Ubuntu-fr

skins

[Résolu] Problème avec le HTTPS

Bonjour à tous,
j'ai dû, pour des raisons compliquées, désinstaller le OpenSSL depuis mon serveur local sous Ubuntu 14.04, l'accès HTTP est désormais possible, le probelem se pose lors de la connexion ou la déconnexion, cela rederige automatiquement sur du HTPPS  et puisqu'il n'est plus d'actualité ... ça casse !
La navigation entre les pages passe sans problème
J'utilise joomla 3, j'ai désactivé le Forcer SSL
Une autre remarque : les formulaires ont dans l'attribue action :

action ="https://...." 

Une idée de quoi il s'agit svp ?

Dernière modification par skins (Le 11/12/2017, à 15:57)

krodelabestiole

Re : [Résolu] Problème avec le HTTPS

salut.

pour info l'installation d'openSSL ou autre, ou d'un certifcat SSL, ne force pas HTTPS. HTTP reste pleinement fonctionnel.

si le navigateur est redirigé de manière forcée sur HTTPS, c'est qu'il existe une redirection qui est généralement faite par le serveur HTTP (si tu utilises Apache c'est généralement au moyen d'une règle pour mod_rewrite dans ton .htaccess), mais on peut aussi rediriger depuis un script PHP (je ne sais pas comment fonctionne l'option Forcer SSL de Joomla)

si https est écrit en dur dans les liens de tes pages HTML (par ex. dans l'action de ton formulaire) alors ça ne fonctionnera pas si tu as désactivé SSL.
il faut corriger ça d'une manière ou d'une autre, l'idéal étant d'utiliser des liens du type action ="//..." pour les liens absolus qui fonctionnent quel que soit le protocole en conservant celui utilisé pour l'affichage de la page. on peut aussi utiliser des liens relatifs qui fonctionneront quel que soit le domaine ou le sous-répertoire ou est installé Joomla.

si tu as désactivé Forcer SSL et que tu as encore des https dans ton HTML c'est peut-être qu'il faut vider ton cache ? (celui de Joomla, côté serveur) voir le désactiver tant que tu travailles dessus.

tu peux nous donner le contenu de ton fichier .htaccess à la racine du Joomla ?

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents

skins

Re : [Résolu] Problème avec le HTTPS

Bonsoir,

Merci krodelabestiole pour les explications.
Lors de l'installation du SSL je n'ai modifié rien au niveau du php ni au niveau des actions pour les forms

Voici comme demandé le htaccess :

##
# @package    Joomla
# @copyright  Copyright (C) 2005 - 2015 Open Source Matters. All rights reserved.
# @license    GNU General Public License version 2 or later; see LICENSE.txt
##

##
# READ THIS COMPLETELY IF YOU CHOOSE TO USE THIS FILE!
#
# The line just below this section: 'Options +FollowSymLinks' may cause problems
# with some server configurations.  It is required for use of mod_rewrite, but may already
# be set by your server administrator in a way that disallows changing it in
# your .htaccess file.  If using it causes your server to error out, comment it out (add # to
# beginning of line), reload your site in your browser and test your sef url's.  If they work,
# it has been set by your server administrator and you do not need it set here.
##

## No directory listings
IndexIgnore *

## Can be commented out if causes errors, see notes above.
Options +FollowSymlinks
Options -Indexes

## Mod_rewrite in use.

RewriteEngine On

## Begin - Rewrite rules to block out some common exploits.
# If you experience problems on your site block out the operations listed below
# This attempts to block the most common type of exploit `attempts` to Joomla!
#
# Block out any script trying to base64_encode data within the URL.
RewriteCond %{QUERY_STRING} base64_encode[^(]*\([^)]*\) [OR]
# Block out any script that includes a <script> tag in URL.
RewriteCond %{QUERY_STRING} (<|%3C)([^s]*s)+cript.*(>|%3E) [NC,OR]
# Block out any script trying to set a PHP GLOBALS variable via URL.
RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
# Block out any script trying to modify a _REQUEST variable via URL.
RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
# Return 403 Forbidden header and show the content of the root homepage
RewriteRule .* index.php [F]
#
## End - Rewrite rules to block out some common exploits.

## Begin - Custom redirects
#
# If you need to redirect some pages, or set a canonical non-www to
# www redirect (or vice versa), place that code here. Ensure those
# redirects use the correct RewriteRule syntax and the [R=301,L] flags.
#
## End - Custom redirects

##
# Uncomment following line if your webserver's URL
# is not directly related to physical file paths.
# Update Your Joomla! Directory (just / for root).
##

# RewriteBase /

## Begin - Joomla! core SEF Section.
#
RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]
#
# If the requested path and file is not /index.php and the request
# has not already been internally rewritten to the index.php script
RewriteCond %{REQUEST_URI} !^/index\.php
# and the requested path and file doesn't directly match a physical file
RewriteCond %{REQUEST_FILENAME} !-f
# and the requested path and file doesn't directly match a physical folder
RewriteCond %{REQUEST_FILENAME} !-d
# internally rewrite the request to the index.php script
RewriteRule .* index.php [L]
#
## End - Joomla! core SEF Section.

Merci à toi

krodelabestiole

Re : [Résolu] Problème avec le HTTPS

je ne vois rien dans ce .htaccess qui concerne HTTPS, donc si redirection il y a, elle ne se fait pas là.

mais j'ai relu ton premier message et le problème vient clairement de action="https://...."
il faut trouver où est stockée cette chaîne de caractère.

si je regarde la doc je vois qu'il peut y avoir une variable

var $live_site = 'https://www.your-domain.com';

dans le fichier configuration.php
vérifie de ce côté là.

et en gros essaie de faire tout l'inverse de ça : https://alphadesign.fr/joomla/tutoriels … oomla.html

---

nouveau forum ubuntu-fr on en parle là : refonte du site / nouveau design
profil - sujets récurrents

skins

Re : [Résolu] Problème avec le HTTPS

tu es tout simplement génial
ça marche pour le  $live_site 
Un énorme merci à toi !