Problème pour les rèputation sur mon forum

[Mermoudh Chirak]

(28-10-2019, 17:29)exdiogene a écrit :  Il suffit donc simplement de renommer le fichier "htaccess" dans le répertoire "public_html" en ".htaccess".

Mais cela n'explique toujours pas l'impossibilité d'accéder à votre forum avec HTTP://

Suite à votre intervention, je vais vérifier ce problème à nouveau.

Voilà,

Je viens de renommer le fichier en .htaccess.



Cordialement,

Mermoudh

(Je n'ai donc pas touché à l'autre .htaccess)

[exdiogene]

Votre fichier ne se nomme pas ".htaccess" il se nomme ".htaccess.txt", cela n'est pas du tout la même chose!

Veuillez renommer votre fichier en ".htaccess" sans suffixe ni rien du tout...

[Mermoudh Chirak]

(28-10-2019, 17:59)exdiogene a écrit :  Votre fichier ne se nomme pas ".htaccess" il se nomme ".htaccess.txt", cela n'est pas du tout la même chose!

Veuillez renommer votre fichier en ".htaccess" sans suffixe ni rien du tout...

Oups,

Je ne m'y connais vraiment pas ahah...
Fichier renommé ...

Cordialement,

Mermoudh

[exdiogene]

Voilà votre fichier maintenant fonctionne avec le renommage SEO...

Mais le problème de redirection vers HTTPS persiste, y compris le problème de connexion...

Je me questionne si ce n'est pas votre hébergeur qui oblige la redirection vers HTTPS?

Si j'étais vous, je les questionnerais à ce sujet...

Pour le problème de connexion, j'imagine que la duplication des "templates" par défaut pourrait en être la cause...

Je viens de renommer le deuxième set de "templates" par défaut et malgré tout la connexion ne se fait pas!

Comme disait Spyto, il est anormal que le cookie lors d'une connexion sur le Panneau d'Administration ait comme chemin "/admin/", de toute façon cette connexion ne persiste pas longtemps car je suis déconnecté après 5 à 6 opérations...

Je suis convaincu qu'une redirection doit provenir de l'hébergeur, ou vous avez un autre fichier ".htaccess" dans le répertoire "/" en dessous de "/public_html"

[Mermoudh Chirak]

(28-10-2019, 18:44)exdiogene a écrit :  Voilà votre fichier maintenant fonctionne avec le renommage SEO...

Mais le problème de redirection vers HTTPS persiste, y compris le problème de connexion...

Je me questionne si ce n'est pas votre hébergeur qui oblige la redirection vers HTTPS?

Si j'étais vous, je les questionnerais à ce sujet...

Pour le problème de connexion, j'imagine que la duplication des "templates" par défaut pourrait en être la cause...

Je viens de renommer le deuxième set de "templates" par défaut et malgré tout la connexion ne se fait pas!

Comme disait Spyto, il est anormal que le cookie lors d'une connexion sur le Panneau d'Administration ait comme chemin "/admin/", de toute façon cette connexion ne persiste pas longtemps car je suis déconnecté après 5 à 6 opérations...

Je suis convaincu qu'une redirection doit provenir de l'hébergeur, ou vous avez un autre fichier ".htaccess" dans le répertoire "/" en dessous de "/public_html"

Merci d'avoir regardé !

Pour le problème que Spyto a remarqué, dois-je le modifier ?

Je n'ai pas trouvé d'autre dossier ".htaccess" dans "/public_html" . Seulement le "htaccess-nginx.txt" .

Pour ce qui est de la redirection j'aimerais vous demander à qui je dois demander ( pour être sûr ) car j'ai :

- Mon hébergeur de base qui est mTxServ
- Un nom de domaine (exod-community.fr) qui vient de chez OVH sur lequel j'ai ajouté un SSL GateWay (de chez OVH aussi)

Chez mTx je n'ai aucune information, je devrai donc leur demander directement.
Pour le nom domaine pareil...
Cependant, pour le SSL GateWay j'ai un panel sur lequel il est écrit :



Voilà voilà,

Encore merci,

Mermoudh

[exdiogene]

Alors vous n'avez pas accès à "/"?

Normalement vous devriez avoir accès au parent de "/public_html" en double-cliquant sur ".." dans votre client FTP.

Vous devez vous assurer qu'il n'y a pas un fichier ".htaccess" à cet endroit.

Sinon c'est au service de support technique de "mTxServ" auquel vous devriez vous adresser...

[Mermoudh Chirak]

(28-10-2019, 19:34)exdiogene a écrit :  Alors vous n'avez pas accès à "/"?

Normalement vous devriez avoir accès au parent de "/public_html" en double-cliquant sur ".." dans votre client FTP.

Vous devez vous assurer qu'il n'y a pas un fichier ".htaccess" à cet endroit.

Sinon c'est au service de support technique de "mTxServ" auquel vous devriez vous adresser...

Voilà voilà,

Je viens de vérifier et dans "/" il n'y a pas de fichier ".htaccess" :



Je dois donc contacter mTxServ pour leur demander si, de leur coté, il existe une redirection automatique vers https ?

Cordialement,

Mermoudh

[exdiogene]

Oui effectivement et s'il sont généreux ils devraient aussi vérifier pourquoi vous avez un problème de "cookies", car lorsque nous nous connectons sur "/admin", le cookie devrait être malgré tout sur "/", ce qui n'est pas le cas.

[Mermoudh Chirak]

(28-10-2019, 21:46)exdiogene a écrit :  Oui effectivement et s'il sont généreux ils devraient aussi vérifier pourquoi vous avez un problème de "cookies", car lorsque nous nous connectons sur "/admin", le cookie devrait être malgré tout sur "/", ce qui n'est pas le cas.

Voilà voilà,

Je viens de leur demander.
Je reviens vers vous dès que j'ai une réponse.

Merci beaucoup pour votre aide,

Cordialement,

Mermoudh

[Mermoudh Chirak]

Bonjour/Bonsoir,

Alors voici la réponse du support mTxServ :

" Bonjour,


Nous ne forçons aucune redirection de notre côté, peut-être que celle-ci est envoyée par MyBB, regardez bien dans sa configuration l'adresse du site qui est configurée.


Cordialement.


Snk "

Cependant, il ne m'a pas répondu pour les cookies...

J'ai également remarqué que je ne pouvais plus me connecter à mon forum même si je suis connecté au panel admin alors qu'avant en étant connecté à l'admin je pouvais me connecter au forum.

Cordialement,

Mermoudh

[exdiogene]

Bon, afin de détecter d'où origine la redirection il me faudrait un accès FTP à votre site.

Cela me permettrait du même coup de trouver la raison du problème de connexion.

Si vous le désirez vous pouvez me faire parvenir les informations de connexion FTP en messagerie privée...

Je vais placer des "sémaphores" pour identifier pourquoi il y a un problème de connexion à MyBB et je vais chercher à identifier l'origine de la redirection...

[exdiogene]

Je peux confirmer hors de tout doute que ce n'est pas MyBB qui redirige vers une connexion HTTPS.

Je n'ai pas accès au répertoire "/" alors je ne peux pas vérifier si le problème vient de là!

Avez-vous accès au répertoire "/" ?

[Mermoudh Chirak]

(29-10-2019, 23:49)exdiogene a écrit :  Je peux confirmer hors de tout doute que ce n'est pas MyBB qui redirige vers une connexion HTTPS.

Je n'ai pas accès au répertoire "/" alors je ne peux pas vérifier si le problème vient de là!

Avez-vous accès au répertoire "/" ?

Je ne sais pas si c'est de cela que vous parlez mais moi dans "/" je ne vois que ça :



Cordialement,

Mermoudh

[exdiogene]

Est-il possible que vous redirigez votre nom de domaine de votre registraire vers HTTPS://exod-community.fr ?

Si cela n'est pas le cas, vous pouvez confronter votre hébergeur en leur disant qu'un simple script PHP nommé "/public_html/test.php" et un fichier HTML "/public_html/test.html" ne peut pas être affiché en HTTP car ils sont tous les deux redirigés en HTTPS et qu'il n'y a aucune directive à cet effet dans aucun fichier ".htaccess"!

Vous pouvez le constater par vous-même :

http://exod-community.fr/test.php

http://exod-community.fr/test.html

[Mermoudh Chirak]

(30-10-2019, 0:08)exdiogene a écrit :  Est-il possible que vous redirigez votre nom de domaine de votre registraire vers HTTPS://exod-community.fr ?

Si cela n'est pas le cas, vous pouvez confronter votre hébergeur en leur disant qu'un simple script PHP nommé "/public_html/test.php" et un fichier HTML "/public_html/test.html" ne peut pas être affiché en HTTP car ils sont tous les deux redirigés en HTTPS et qu'il n'y a aucune directive à cet effet dans aucun fichier ".htaccess"!

Vous pouvez le constater par vous-même :

http://exod-community.fr/test.php

http://exod-community.fr/test.html

Comme je vous l'ai dit un peu avant dans ce post, je ne m'y connais pas énormément dans tout cela et donc je ne sais pas trop ce que vous voulez que je fasse ...

Cependant, de base mon nom de domaine était directement redirigé sur l'adresse ipv4 du serveur auquel est relié mon site internet mais les personnes qui voulaient se connecter sur mon site avaient une page qui leur indiqué que mon site n'était pas sûr. De ce fait j'ai ajouté un SSL GateWay qui m'a demandé de modifié la redirection existante sur lui (avec une autre adresse ipv4) mais qui est toujours mon site ... Je ne sais pas si c'est clair car moi même je suis un peu perdu dans tout cela...

Je ne sais donc pas ce que vous voulez que je modifie dans tout cela...

Cordialement,

Mermoudh

[exdiogene]

Alors ce doit être l'utilisation de votre certificat SSL qui doit rediriger votre site en HTTPS!

Je me questionne si cela n'affecterait pas les Cookies?

Je suis moi-même hébergeur et tous mes clients sur mes serveurs dédiés acceptent aussi bien les connexions HTTP que HTTPS, certificats SSL ou pas...

Oui je sais que Google signale que le site n'est pas sur pour une connexion HTTP, mais il n'a pas nécessairement raison!

Toute connexion HTTPS crée une charge supplémentaire sur le serveur et si aucune transaction financière n'a lieu sur le site et qu'il n'y transit pas d'information confidentielle, il n'y a pas la nécessité d'avoir un certificat SSL.

Votre problème n'est pas normal et il faudrait en connaitre la cause.

Si vous avez installé un certificat SSL avec le peu de connaissance que vous avez, il est bien possible que vous ayez fait des erreurs dans sa configuration...

Honnêtement cela dépasse de beaucoup le soutien que nous donnons pour le forum MyBB.

[Mermoudh Chirak]

(30-10-2019, 0:54)exdiogene a écrit :  Alors ce doit être l'utilisation de votre certificat SSL qui doit rediriger votre site en HTTPS!

Je me questionne si cela n'affecterait pas les Cookies?

Je suis moi-même hébergeur et tous mes clients sur mes serveurs dédiés acceptent aussi bien les connexions HTTP que HTTPS, certificats SSL ou pas...

Oui je sais que Google signale que le site n'est pas sur pour une connexion HTTP, mais il n'a pas nécessairement raison!

Toute connexion HTTPS crée une charge supplémentaire sur le serveur et si aucune transaction financière n'a lieu sur le site et qu'il n'y transit pas d'information confidentielle, il n'y a pas la nécessité d'avoir un certificat SSL.

Votre problème n'est pas normal et il faudrait en connaitre la cause.

Si vous avez installé un certificat SSL avec le peu de connaissance que vous avez, il est bien possible que vous ayez fait des erreurs dans sa configuration...

Honnêtement cela dépasse de beaucoup le soutien que nous donnons pour le forum MyBB.

Honnêtement, je suis totalement perdu...

Je ne sais pas quoi faire,
Mais je ne pense pas m'être trompé dans la configuration du SSL car j'ai été aidé par un membre de l'équipe qui le propose et également car je ne peux rien configuré dessus à part mon domaine et la redirection sur le serveur de mtxserv.

Est-ce vraiment grave que mon forum soit en https ? Car le votre l'est aussi..

Cordialement,

Mermoudh

[Mermoudh Chirak]

Bonjour,

Je reviens vers vous car pour essayer j'ai désactiver mon certificat SSL sur mon forum et je peux maintenant me connecter sans problème... Cela venait donc de là.

Savez-vous comment je peux faire pour ne pas avoir cette page incessante qui s'ouvre toujours pour dire que mon site n'est pas sûr tout en pouvant se connecter sur mon forum ?

Cordialement,

Mermoudh

[exdiogene]

C'est comme si je vous demandais comment faire pour que le maire de ma ville qui me déteste, cesse de dire à tout le monde que je ne suis pas une bonne personne!

Depuis quelques années Google a décidé que tous devraient avoir un certificat SSL, pour nous y forcer il indique à tous ses utilisateurs que le site n'est pas sécuritaire, ce qui est totalement faux dans la plupart des cas!

Certains navigateurs web ont suivi l'exemple de Google et nous informent des dangers d'accéder à un site sans certificat SSL authentifié...

Même si cela fait paniquer une portion de la population ignorante des processus sur internet, nous ne devons pas nous prostituer pour satisfaire le besoin de contrôle de certaines autorités sur le web, dont Google...

Ceci étant dit, tout site se doit d'être accessible en HTTP et ne devrait pas être victime d'être référé comme non sécuritaire pour autant. Si nous voulons être accessible en HTTPS pour les utilisateurs qui ont une peur incontrôlable sur le web, cela devrait être possible en installant un certificat SSL authentifié. Autrefois nous pouvions créer un certificat maison sans avoir à payer pour ce service sur le web avec une firme émettrice, mais dans ces cas les navigateurs informaient l'utilisateur du HTTPS que le certificat était un certificat maison et incitaient les utilisateurs à la prudence si des transactions financières devaient avoir lieu sur le site.

En résumé, vous pouvez tenter de résoudre vos problèmes en acceptant le chantage exercé par Google(il existe d'autres outils de recherche tout autant efficaces et qui sont plus sécuritaires que Google en respectant votre vie privée) ou encore installer votre certificat SSL uniquement pour une connexion en HTTPS sur votre site. Vous ne devriez jamais avoir besoin de faire une redirection dans ce cas et votre site devrait être pleinement fonctionnel.

Je prends la peine de vous expliquer toutes ces choses dans l'espoir d'éduquer les utilisateurs d'internet et mettre un frein à la folie furieuse engendrée par Google qui veut un plein contrôle de l'internet selon SA philosophie qui est boiteuse...

Mais ne vous attendez pas à ce que j'installe votre certificat à votre place, vous devrez apprendre à le faire convenablement.

En toute sincérité,

Exdiogene

P.S. J'espère que vous n'utilisez pas le navigateur de Google, Chrome...

[exdiogene]

Je constate que malgré la suppression de votre certificat SSL, la redirection du site HTTP vers HTTPS est toujours en fonction!

Vous devriez supprimer cette redirection afin que les utilisateur de HTTP ne voient pas la page de mise en garde...