Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2714 connectés 

  FORUM HardWare.fr
  Windows & Software

  APACHE protocole SSL sur une partie du site

 
 


Dernière réponse
Sujet : APACHE protocole SSL sur une partie du site
Aquarius_28 Bon devant tant d'aide j'ai réussi a trouver la solution :

Code :
  1. # Règles de redirection :
  2. # Tous les urls en http:// doivent être redirigées sur https:// sauf :
  3. #  - Dossier
  4. # De même si ces urls sont en https:// elle devront être redirigés en http://
  6. <VirtualHost *:80>
  7. ServerName xxx
  8. ServerPath "D:/.../website"
  9. DocumentRoot "D:/.../website"
  10. DirectoryIndex index.jsp
  11. ServerAdmin xxx@xxx.com
  12. ErrorLog logs/extranet-error_log
  13. CustomLog logs/extranet-access_log common
  14. RewriteEngine on
  15. RewriteCond %{SERVER_PORT} !^443$
  16. RewriteRule !^/(.*)(Dossier)(.*) https://%{SERVER_NAME}/$1$2
  17. RewriteLog logs/httpd_rewrite_log
  18. RewriteLogLevel 0
  19. </VirtualHost>
  21. <VirtualHost *:443>
  22. ServerName xxx
  23. DocumentRoot "D:/.../website"
  24. DirectoryIndex index.jsp
  25. ServerAdmin xxx@xxx.com
  26. ErrorLog logs/extranet-error_log
  27. CustomLog logs/extranet-access_log common
  28. SSLEngine on
  29. SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
  30. SSLCertificateFile conf/ssl/user.crt
  31. SSLCertificateKeyFile conf/ssl/user.key
  33. <Files ~ "\.(cgi|shtml|phtml|php3?)$">
  34. SSLOptions +StdEnvVars
  35. </Files>
  36. SetEnvIf User-Agent ".*MSIE.*" \
  37. nokeepalive ssl-unclean-shutdown \
  38. downgrade-1.0 force-response-1.0
  39. CustomLog logs/ssl_request_log \
  40. "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
  42. RewriteEngine on
  43. RewriteCond %{SERVER_PORT} !^80$
  44. RewriteRule ^/(.*)(Dossier)(.*) http://%{SERVER_NAME}/$1$2
  45. RewriteLog logs/httpd_rewrite_log
  46. RewriteLogLevel 0
  47. </VirtualHost>

Votre réponse
Nom d'utilisateur    Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !
Le ton de votre message                        
                       
Votre réponse
[b][i][u][strike][spoiler][fixed][cpp][url][email][img][*]   
 
   [quote]
 
Options

 
Vous avez perdu votre mot de passe ?


Vue Rapide de la discussion
Aquarius_28 Bon devant tant d'aide j'ai réussi a trouver la solution :

Code :
  1. # Règles de redirection :
  2. # Tous les urls en http:// doivent être redirigées sur https:// sauf :
  3. #  - Dossier
  4. # De même si ces urls sont en https:// elle devront être redirigés en http://
  6. <VirtualHost *:80>
  7. ServerName xxx
  8. ServerPath "D:/.../website"
  9. DocumentRoot "D:/.../website"
  10. DirectoryIndex index.jsp
  11. ServerAdmin xxx@xxx.com
  12. ErrorLog logs/extranet-error_log
  13. CustomLog logs/extranet-access_log common
  14. RewriteEngine on
  15. RewriteCond %{SERVER_PORT} !^443$
  16. RewriteRule !^/(.*)(Dossier)(.*) https://%{SERVER_NAME}/$1$2
  17. RewriteLog logs/httpd_rewrite_log
  18. RewriteLogLevel 0
  19. </VirtualHost>
  21. <VirtualHost *:443>
  22. ServerName xxx
  23. DocumentRoot "D:/.../website"
  24. DirectoryIndex index.jsp
  25. ServerAdmin xxx@xxx.com
  26. ErrorLog logs/extranet-error_log
  27. CustomLog logs/extranet-access_log common
  28. SSLEngine on
  29. SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
  30. SSLCertificateFile conf/ssl/user.crt
  31. SSLCertificateKeyFile conf/ssl/user.key
  33. <Files ~ "\.(cgi|shtml|phtml|php3?)$">
  34. SSLOptions +StdEnvVars
  35. </Files>
  36. SetEnvIf User-Agent ".*MSIE.*" \
  37. nokeepalive ssl-unclean-shutdown \
  38. downgrade-1.0 force-response-1.0
  39. CustomLog logs/ssl_request_log \
  40. "%t %h %{SSL_PROTOCOL}x %{SSL_CIPHER}x \"%r\" %b"
  42. RewriteEngine on
  43. RewriteCond %{SERVER_PORT} !^80$
  44. RewriteRule ^/(.*)(Dossier)(.*) http://%{SERVER_NAME}/$1$2
  45. RewriteLog logs/httpd_rewrite_log
  46. RewriteLogLevel 0
  47. </VirtualHost>
Aquarius_28 Personne ?
Aquarius_28 bon là j'utilise les expresssions réguliere, simplement je n'arrive pas faire une négation toute bete !
Aquarius_28 Huum  
Sinon j'ai un peu feinté pour que ca marche presque, simple question :
j'ai créé deux virtual host
un sur le port 80 qui redirige toutes les requettes sur l'adresse https (Redirect / "https://#serveur#/" )  
et l'autre qui redirigent les requettes sur un repertoire précis vers le port 80 (Redirect / "http://#serveur#/" )  
Seulement voilà je voudrais établir la regle suivante :
 - TOUTES les requettes SAUF l'adresse http://#serveur#/repertoire_non_secure/* sont redirigées sur l'HTTPS
 - SEUL l'adresse https://#serveur#/repertoire_non_secure/* est redirigée sur l'HTTP
Aquarius_28 Bonjour tous,
Pour un site j'ai activé le protocole SSL seulement j'aimerais désactivé le SSL sur un repretoire (et tous ses sous-repertoires).
De même j'ai crée un virtualhost sur *.80 afin de forcer la redirection sur le site avec le protocole SSL.
 
voiçi la config des virtualhost

Code :
  1. NameVirtualHost *:443
  2. <VirtualHost *:443>
  3. ServerAdmin admin@samael.com
  4. DocumentRoot "C:/website"
  5. ServerName samael.com
  6. SSLEngine On
  7. SSLCertificateFile conf/ssl/user.crt
  8. SSLCertificateKeyFile conf/ssl/user.key
  9. ErrorLog logs/extranet-error_log
  10. CustomLog logs/extranet-access_log common
  11. </VirtualHost>
  12. <VirtualHost *:80>
  13. Redirect / https://samael.com/
  14. ServerAdmin admin@samael.com
  15. DocumentRoot "D:/website"
  16. ServerName samael.com
  17. TransferLog logs/extranet-domainone_access.log
  18. ErrorLog logs/extranet-domainone_error.log
  19. </VirtualHost>


 
Imaginons que je créé un repertoire test à la racine :
je voudrais que sur ce repertoire, le protocole SSL ne soit pas activé, ou du moins la redirection automatique vers SSL ne soit pas effectuée.

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo

Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)