Hebergement OVH et TLS 1.2
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

Hebergement OVH et TLS 1.2

Par
YoannD
Créé le 2018-03-23 21:30:10 (edited on 2024-09-04 12:19:35) dans Hébergements Web

Bonjour,

J'ai une boutique prestashop en 1.6.0.14 et je suis en PHP 5.6.
Mon fournisseur de paiement internet me demande de passer au TLS 1.2 avant le 10 avril.
Ma version de prestashop fonctionne mal en php 7.0 d'après ce que j'ai pu voir sur les différents forums.

En cherchant des infos, je suis tombé sur cette page de chez OVH:
https://www.ovh.com/ca/fr/g2149.modifier_lenvironnement_dexecution_de_mon_hebergement_web

Apparemment le TLS 1.2 est compatible avec openssl 1.0.1k et php 5.3 minimum.

Cependant dans mon OVH config je suis en PHP 5.6 mais en container.image=legacy et non en container.image=stable.


> app.engine=php
> app.engine.version=5.6
> http.firewall=none
> environment=production
> container.image=legacy

Ma question est de savoir si je suis quand même compatible au TLS 1.2 ?
Si ce n'est pas le cas, si je passe en stable je devrais donc être compatible TLS 1.2 ?
Dernière question, ya t-il un risque pour la boutique prestashop en passant simplement de legacy à stable ?

Merci pour votre aide


13 réponses ( Latest reply on 2021-10-23 08:21:27 Par
janus57
)


Si ce n'est pas le cas, si je passe en stable je devrais donc être compatible TLS 1.2 ?
Dernière question, ya t-il un risque pour la boutique prestashop en passant simplement de legacy à stable ?


Oui il faut absolument passer en stable.
En théorie non.
Après si la version de PrestaShop n'est pas compatible php 7 c'est que vous avez un paquet de maj de retard.
Pourquoi ne pas avoir fait les mises à jour prestashop 1.6.1.x
Nb : php 5.3 5.4 et 5.5 ont été abandonné par php http://php.net/eol.php et 5.6 le sera bientôt
http://php.net/supported-versions.php

Merci pour votre réponse.

Actuellement ils en sont à la 1.7.3 donc j'ai quelques mises à jour de retard oui mais pas non plus énormément, enfin il est vrai qu'il va falloir penser à faire une mise à jour...

Je n'ai pas fais les mises à jour car ça fonctionnait bien comme ça, et quand ça marche je préfère ne pas toucher lol

Donc vous me confirmez que si je passe en stable, je serais bien compatible TLS 1.2 ?
J'ai un **certificat SSL let's encrypt**, il faut que je fasse une modification par rapport à ça ?

J'ai trouvé un topic ou la personne rencontre une erreur après être passé en stable, j'espère ne pas me retrouver dans le même cas.
https://community.ovhcloud.com/community/fr/migration-de-l-environnement-legacy-vers-stable?id=community_question&sys_id=dce3f188b55a0ad0f078da7e5576c9e2

Merci


Donc vous me confirmez que si je passe en stable, je serais bien compatible TLS 1.2 ?

Je le pense.


J'ai un certificat SSL let's encrypt, il faut que je fasse une modification par rapport à ça ?

Non.

Le passage en stable est réversible. (vous pouvez retourner en legacy)
Donc rien ne vous empêche de tester.. (il faut juste compter quelques minutes le temps que ça s'applique bien).

Vous ne devriez pas avoir de problème sinon il vous reste jusqu'au 10 pour faire la mise à jour.


Actuellement ils en sont à la 1.7.3 donc j'ai quelques mises à jour de retard oui mais pas non plus énormément


Si, si, vous êtes vraiment très en retard !!
Sans forcément passer à 1.7.3 qui vient juste de sortir... vous devriez passer en 1.6.1.18 qui est la dernière 1.6.

Suivant ce que vous avez implanté sur votre site, ça devrait se passer sans trop de soucis.
Passer à 1.7 est par contre une toute autre histoire. (1.7, c'est bien pour démarrer un nouveau site)

Merci à tous pour vos réponses.
Je vais voir pour installer la dernière mise à jour de PS 1.6.1.18 bientôt mais en attendant je vais passer en stable histoire d'être prêt pour le 10.

Merci

Bonjour,

Alors je viens de passer en container.image=stable par mon ovh config.
ca semblait fonctionner correctement mais je me prend beaucoup d'erreur "Error 504: Backend unavailable".
Parfois ça fonctionne et je n'ai aucun problème et bien souvent j'ai cette erreur sur le site. J'ai l'impression que l'erreur se produit souvent lorsque je vais sur une page en SSL.

Merci de votre aide

Tout le site n'est pas en https ?

Bonjour

Je me permets de vous écrire car je n'y arrive vraiment pas. Comme Yoann j'ai pas mal de maj à faire et mon site fonctionne sous 1.6.0.6 , ma question: Pour avoir le TLS 1.2, il faut modifier la configuration de l'hébergement chez ovh et passer en mode "stable", mais quelle versionb de php choisir? actuellement le site tourne sous php 5.5 est ce que Prestashop 1.6.0.6 est compatible avec une version php supérieure? Merci bcp.

Je n'ai pas de mutualisé chez ovh, donc je ne sais pas exactement ce qu'il faut mettre dans le .ovhconfig (de mémoire stable, et activer php 7.1 voire 7.2 si dispo).
De mémoire, PS 1.6.0.6 supporte sans soucis PHP 7
A vérifier sur le site de prestashop, ça doit être affiché.

Tu mets juste "stable" comme environnement et ça fonctionnera avec le TLS 1.2 et PS 1.6.
Pour le PHP, tu peux rester en 5.5 ça fonctionne aussi.

Bonjour,
J'ai reçu un mail de la part d'OVH pour passer d'un TLS 1.0 à 1.2.
Je ne sais pas ce que c'est et encore moins ce qu'il faut faire pour mette à jour.
Quelqu'un peut-il m'aider en me guidant ?
Merci à vous !