Redirection HTTP vers HTTPS
La redirection doit être appliquée par le vhost avant l’application afin qu’aucune page ne reste accessible en clair.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Dans Plesk, ouvrez Domaines > votre domaine > Paramètres d’hébergement, activez le support SSL/TLS puis la redirection permanente 301 de HTTP vers HTTPS. Évitez d’ajouter une règle générique dans les directives nginx Plesk : selon le modèle de vhost, elle peut aussi être injectée dans le serveur HTTPS et créer une boucle.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C03-T002 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Ouvrez Plesk > Domaines > Paramètres d’hébergement > Redirection permanente 301 vers HTTPS et notez sa configuration actuelle.
- Dans Plesk, ouvrez Domaines > votre domaine > Paramètres d’hébergement, activez le support SSL/TLS puis la redirection permanente 301 de HTTP vers HTTPS. Évitez d’ajouter une règle générique dans les directives nginx Plesk : selon le modèle de vhost, elle peut aussi être injectée dans le serveur HTTPS et créer une boucle.
- Vérifiez le parcours concerné et relancez C03-T002 dans AxiSecurity.
Preuve attendue
inspectez la chaîne TLS et les réponses HTTP du domaine avec et sans www.
Vérifier la correction
Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.
curl -I http://VOTRE-DOMAINE.TLD curl -I https://VOTRE-DOMAINE.TLD