Site en http et en https

bqui · 18/09/2013 09:27:04

Bonjour,

Je souhaite proposer des pages sécurisées d'un site actuellement en http.

Je pensais donc simplement pointer sur les pages de cache avec mon VirtualHost sécurisé mais je me suis aperçu que les feuilles de style, les liens se faisaient en URL absolues.

Je voudrais éviter d'avoir à paramétrer une seconde application site afin de proposer le même site en https.
Est il possible de n'avoir que des URL relatives ?

Raphaël Franchet · 18/09/2013 09:53:50

Bonjour,

c'est l'emploi de ametys:skinURL (et ses amis) qui génère des urls absolues.
en effet dans l'admin du site, pour optimiser l'accès au site vous pouvez préciser des noms de domaines alternatifs à votre site : par exemple ,http://www2.u-nimes.fr,http://www3.u-nimes.fr
c'est pour cela qu'on génère dans tous les cas des urls absolues.

que faire maintenant ?
1) ouvrir dans le jira ametys une amélioration pour demander (en anglais) que lorsque 1 seule url est précisée dans la config, on génère du relatif. mais clairement ça ne sera pas fait rapidement...
2) passer tout votre site en https
3) remplacer tous les appels à ametys:skinURL par une construction manuelle d'url mais je me demande si ça ne va pas générer d'effets de bord (en cas de contenu partagé en multisite...) /skins/{ametys:skin()}/resources/MONPATH Le problème est qu'il faut préfixer cette url par le context path et qu'il n'y a pas de helper pour ça. en général c'est vide sur le front mais vaut /cms sinon. cela va vous obliger à tester le ametys:renderingContext ('front' ou autre)...

bqui · 18/09/2013 10:05:24

Bonjour et merci pour votre réponse rapide,

Je vais donc installer une seconde application site !

Raphaël Franchet · 18/09/2013 10:14:24

Pourquoi installer une seconde application site ?
C'est la backoffice qui a l'url pas le frontoffice.
Un seul frontofffice peut gérer votre site en http et https, du moment que le http est fait au niveau d'apache.
A moins qu'il n'y ait besoin de faire de la conf sur le connecteur tomcat ?

bqui · 18/09/2013 11:37:36

Je pensais que l'url était gérée par le site.

Dans les solutions que vous me donniez, la 1 et la 3 ne semblaient pas viable.
La solution 2 de passer tout le site en https ne me convenait pas à la première lecture mais, en fait, je peux laisser l'accès en http (les ressources seront chargées en https).

C'est cette solution que vous préconisez ?

Raphaël Franchet · 18/09/2013 11:56:10

si vous mettez https en url principale du site, les liens envoyés par mail contiendront cela.
je ne sais pas comment réagissent les navigateur à un site http qui contient des ressources https...

bqui · 18/09/2013 15:07:02

Je vois bien le problème du contenu http dans une page sécurisée mais du moment que le certificat est valide, l'inverse ne devrait pas perturber.

Je l'ai fait en production et jusque là tout va bien ...

Last edited by bqui (18/09/2013 15:07:32)

Raphaël Franchet · 18/09/2013 16:08:43

merci pour le retour

Raphaël Franchet · 18/09/2013 16:10:16

simplement, ça doit légèrement ralentir le serveur qui se retrouver à crypter inutilement des fichiers, mais avec le cache bien configuré, ça doit avoir un impact limité

Forum Ametys

#1 18/09/2013 09:27:04

Site en http et en https

#2 18/09/2013 09:53:50

Re: Site en http et en https

#3 18/09/2013 10:05:24

Re: Site en http et en https

#4 18/09/2013 10:14:24

Re: Site en http et en https

#5 18/09/2013 11:37:36

Re: Site en http et en https

#6 18/09/2013 11:56:10

Re: Site en http et en https

#7 18/09/2013 15:07:02

Re: Site en http et en https

#8 18/09/2013 16:08:43

Re: Site en http et en https

#9 18/09/2013 16:10:16

Re: Site en http et en https

Board footer