Https
Apache : bascule automatique vers le HTTPS par HSTS
Un Denis peut cacher un Donald !
Apache : redirection automatique des requêtes HTTP en HTTPS / SSL
La technique la plus simple pour la redirection des vos requêtes Http vers le Https sous Apache, c’est d’utiliser la directive RedirectMatch.
Certificat SSL Let’s Encrypt sur Fedora 23
La création et le renouvellement d’un certificat SSL Let’s Encrypt pour Apache sous Fedora sont loin d’être une sinécure !
Google Chrome / Chromium et les certificats auto-signés
Empêcher l’accès à un site en mode Https, parce que le certificat SSL utilisé est auto-signé, est éminemment contestable !
Finalement, c’est très bien le not provided !
#SEO – #Referer – #Google – #Marketeux
La devise de la maison, c’est « Not provided » et « No referer » ! Il faut rendre aveugle tous ces marketeux qui pillent nos données personnelles issues de notre navigation.
Flagrant délit d’incompétence en sécurité
Le fait de ne pas accéder en https à l’interface d’administration d’un site WordPress me semble être de nature à discréditer définitivement le prestataire qui vous l’aura livré ! Si c’est du laxisme, c’est grave. Si c’est de l’incompétence, ça l’est encore plus.
Ajouter une exception de sécurité pour un certificat SSL sous Firefox !
L’ajout d’une exception de sécurité dans Firefox au niveau du certificat SSL d’un site Web suppose que vous soyez sûr du site concerné. Dans le doute, abstenez-vous !!!
Chiffrement des pages de résultats de recherche : aucun referer dans les logs Apache !
Les requêtes chiffrées – de type https – en provenance du moteur de recherche Google ne contiennent aucun referer, dans les logs du serveur Apache. Elles ne peuvent pas être vues comme issues de la recherche dite organique !!!
SERP : différences chez Google via https://encrypted.google.com/
La recherche selon qu’elle soit réalisée à partir de google.fr ou https://encrypted.google.com donne des résultats différents. Évidemment, il ne s’agit par des mêmes serveurs !
Apache en mode SSL sous CentOS
Pour passer votre serveur web Apache en mode SSL, vous devez disposer des paquets openssl et mod_ssl sous Centos.