Passer au HTTPS

De wiki.infini
Révision datée du 19 juin 2017 à 10:18 par import>Denis Dordoigne

Tous les sites hébergés par infini sont accessible en HTTPS dès le lendemain de leur création depuis https://panel.infini.fr ; afin de vous assurer que votre site ne pose pas de problème en HTTPS, rendez-vous à l'adresse https://<votre site> plutôt que http://<votre site>.

Adaptation du site

Si en accédant au site en HTTPS vous avec un message d'alerte « contenu mixte » ou un cadenas absent/barré dans barre d'adresse, vérifiez que :

  • vous ne chargez pas des données d'un autre site (réseau social, cartographie, statistiques, javascript, etc.) d'un autre site web que vous accédez en HTTPS (dans ce cas remplacer http:// par https://, dans la plupart des cas c'est suffisant)
  • vous n'avez pas mis des liens HTTP pour accéder à vos propres contenus (images, pages incluses, etc.), dans ce cas vous devez modifier vos pages ou les paramètres de l'outil que vous utilisez pour publier votre site

Forcer le HTTPS

Le site reste par défaut accessible en HTTP, si vous souhaitez forcer l'utilisation du HTTPS, ajoutez la règle suivante dans un fichier .htaccess à la racine du site :

RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]