Hébergement Web-old – *SSL* Certaines pages de mon site ne sont pas entièrement sécurisées
... / *SSL* Certaines pages de ...
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

*SSL* Certaines pages de mon site ne sont pas entièrement sécurisées

Par
VincianeB1
Créé le 2019-09-13 07:39:50 (edited on 2024-09-04 12:28:11) dans Hébergement Web-old

Bonjour,

j'ai suivi toutes les étapes d'installation du SSL et passage au https . Cela fonctionne bien sur les articles, les catégories, etc. En revanche sur la pages ABout Us & Home, je n'ai pas le cadenas mais un warning. Ce sont des pages où j'ai inséré du contenu video (type viméo ou vidéo Facebook). Pensez-vous que ce soit ce qui pose problème ? ou le problème est il ailleurs ? Merci d'avance !


12 réponses ( Latest reply on 2021-04-12 07:13:52 Par
fritz2cat officiel (d'avant la migration)
)

quelle url ?

https://twoeuropeanlovers.com/

(je viens d'enlever la video mais a priori ça ne change rien)

https://twoeuropeanlovers.com/about-us/

```text dès la page d'accueil tu as du contenu mixte (ressource appelée en http: eu lieu de https:):
` http://twoeuropeanlovers.com/wp-content/uploads/2019/09/vication1.jpg`

ta base est à corriger
(ce n'est pas un plugin comme Really Simple SSL qui peut faire le job correctement)
certains fichiers, les css notamment, peuvent aussi être à corriger

ton .htaccess est à corriger, enlèves tes redirections incomplètes et ajoute au début du fichier:
```text
RewriteEngine On

## www -> no-www
RewriteCond %{HTTP_HOST} ^www\.(.+)$
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L,NE,QSA]

## http -> https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]
``` ```

Merci bcp pour la réponse. Je vais corriger dans .htacess.

En revanche, comment faire pour supprimer les redirections incomplètes svp ? j'imagine qu'il ne suffit pas de supprimer le plugin ?

quelle redirections?
tes 4 entrées principales, c'est .htaccess
le ssl, il faut enlever les plugins inutiles et surtout corriger la base... et fichiers (parfois)

```text ton cluster20 est toujours horriblement long, 6 à 8s d'attente
travaux toujours à faire sur ce cluster?

mais ta zone DNS n'est pas homogène
tu n'as pas de CDN sur le domaine root où on aboutit en final
tu as un CDN sur le sous-domaine www inutilisé

```text
dig +nocmd +noall +answer twoeuropeanlovers.com A @dns101.ovh.net
twoeuropeanlovers.com. 3600 IN A 46.105.57.169
dig +short -x 46.105.57.169 -> cluster020.hosting.ovh.net

dig +nocmd +noall +answer www.twoeuropeanlovers.com A @dns101.ovh.net
www.twoeuropeanlovers.com. 3600 IN A 213.186.33.176
dig +short -x 213.186.33.176 -> full-cdn-01.cluster020.hosting.ovh.net
```
manager Ovh/domaine/zone DNS: il faudrait que les entrées A soit identiques, logiquement
un CDN sans anycast c'est ridicule, mais le CDN est-il utile à la base? ```

vu en privé

* corrections base
* plugin enlevé
* css corrigé

plus de contenu mixte, redirections propres

Encore un énorme merci pour ton aide précieuse !

Bonjour Kyodev j'ai beaucoup lu vos interventions je les ai suivi à la lettre sauf que toutes les pages sont securisées sauf celle de l'index.

c'est que tu as du contenu mixte, à priori

Bonjour, je suis novice mais je me soigne...
Je suis également dans ce cas de certaines pages de mon site sécurisées et d'autres non, comme l'accueil. C'est clairement agaçant....
Par contre, contrairement à VincianeB1, j'ai de sérieux doutes dans ma capacité à reprendre le htaccess, voire corriger les contenus mixtes ?
Quelqu'un m'a en effet indiqué des contenus mixtes, grâce notamment au site content-mixed.info mais ça affiche des images qui seraient en http alors que chez moi, elles s'affichent en https...

Merci de votre aide


mais ça affiche des images qui seraient en http alors que chez moi, elles s'affichent en https...


Bonjour,

Utilisez les developer tools de Firefox ou Chrome (via la touche F12) et analysez les appels réseau.