FmindGuide de sécurité
Rediriger les visiteurs vers le site sécurisé (redirection HTTPS)
Les visiteurs qui saisissent votre adresse sans « https:// » peuvent rester sur une page non chiffrée, où ce qu’ils lisent ou saisissent (par exemple dans un formulaire de contact) peut être vu ou modifié, notamment sur un Wi-Fi public.
Qui peut vous aider
Votre hébergeur ou votre développeur web
Vérifier avant de modifier
Suivez ces étapes pour un site ou un domaine de messagerie que vous gérez. Remplacez les indications en majuscules par vos propres valeurs. Si une étape fait référence à des observations enregistrées, lancez la vérification gratuite et confirmez votre domaine pour ouvrir le rapport privé. Reprenez le nom d’hôte ou le nom de requête DNS exact qui y figure.
- Lancez cette requête en lecture seule sur l’adresse exacte enregistrée, sans suivre les redirections, et comparez le statut et l’adresse suivante avec l’adresse HTTPS attendue. Un navigateur qui passe seul en HTTPS (grâce à HSTS) n’équivaut pas à une redirection du serveur.
curl -q --connect-timeout 5 --max-time 10 --max-filesize 131072 --proto '=http' --silent --show-error --output /dev/null --write-out 'HTTP %{http_code}\nNext URL: %{redirect_url}\n' 'http://YOUR_HOSTNAME/'Que faire
Vérifiez d’abord que tout votre site fonctionne en HTTPS, formulaires et paiement compris. Demandez ensuite à votre hébergeur ou développeur d’activer la redirection de HTTP vers HTTPS, souvent un simple réglage dans l’espace d’hébergement ou dans Cloudflare. Vérifiez que les pages ne tournent pas en boucle et gardez la possibilité de revenir en arrière.
Comment vérifier la modification
Dans une fenêtre de navigation privée, saisissez votre adresse en commençant par http:// : vous devez arriver sur la version https:// de la même adresse. Relancez ensuite la vérification : ce point doit indiquer Conforme.
Ce que ce contrôle permet d’établir
Nous suivons seulement la redirection de votre page d’accueil ; les autres pages, les liens et les espaces connectés ne sont pas testés.