Pour sécuriser son site, chez OVH, il faut :
- aller dans l’interface de gestion
- Hébergement
- Dans l’onglet « Informations générales » cliquer sur « Configuration » puis « Certificat SSL », ensuite « Action » et enfin « Régénérer le certificat SSL ».
-
Une fois le certificat généré, le protocole HTTPS sera disponible sur votre service d’ici quelques heures (ce déploiement peut prendre jusqu’à 4 heures).
En ce qui concerne les sous-domaines
- Cliquer sur « domaine.fr » sous la section « Hébergements »,
- Aller dans l’onglet « Multisite »,
- Cliquer sur la roue dentée à droite du domaine « sous.domaine.fr » (avec et sans les www), cocher « SSL », cliquer sur « Suivant » puis « Valider »,
- Dans l’onglet « Informations générales » cliquer sur « Configuration » puis « Certificat SSL », ensuite « Action » et enfin « Régénérer le certificat SSL ».
Éviter le contenu dupliqué entre http et https
Maintenant que votre site est accessible en https, vous vous retrouvez avec un site qui est indexable à la fois en http et en https par les moteurs de recherche. Ainsi, chaque page existe en 2 versions, une en http et une nouvelle en https.
Pour éviter ce problème de contenu dupliqué, il va donc falloir rediriger toutes les URL en http vers leur équivalent en https.
Voici le code proposé par OVH pour effectuer la redirection des pages http vers https :
Ce code est à inscrire dans votre fichier htaccess, situé à la racine du site.
RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.votredomaine.fr/$1 [R=301,L]
Ainsi, lorsqu’un internaute tentera d’accéder à une ancienne URL en http de votre site, il sera automatiquement redirigé vers son équivalent en https.
Compléments
https://docs.ovh.com/fr/