Bonjour,

Mon site pratiquement terminé, je souhaite intégré un module SSL.
Mon problème c'est que je n'ai jamais fait ça auparavant.

Je me suis quand même renseigné et apparement voilà comment ça se passe :

1) je choisi un provider SSL (verisign, comodo...)
2) je trouve le CSR de mon server
3) j'achète le certificat dudit provider
4) je balance le tout à mon host pour qu'il installe tout pour moi.


Mais comme j'ai installé Magento sans cocher 'https', que dois je faire maintenant pour que ca marche ?

Je suis un peu perdu, et je pense que d'autre doivent l'etre aussi, car c'est tout de meme une étape clé d'un site ecommerce.

Quelqu'un connait-il un petit tutorial ou est déjà passé par la ?

Merci pour vos réponses.

Je n'ai pas testé l'activation du SSL après l'installation mais ça doit fonctionner : dans ton admin, Système -> Configuration -> Web, puis tu passes à "Oui" les lignes "Utiliser des URLs sécurisées sur le frontend" et "Utiliser des URLs sécurisées dans l'administration".

Bonjour,
Et que faut-il mettre dans le fameux répertoire https (nommé généralement httpsdoc sur le server (en ftp)) ?

Là je ne peux pas t'aider, je n'ai jamais installé de certificat SSL d'un provider. A chaque fois que j'ai eu besoin de sécuriser des pages sur mon serveur dédié c'était pour un usage privé, par exemple pour l'accès aux outils de monitoring ou d'administration du serveur, donc j'utilisais mes propres certificats. Le fait qu'ils ne soient pas certifiés ne me dérange pas puisque je sais qu'ils sont de moi.

Après, sur une boutique, c'est certain qu'ils faut un certificat reconnu pour ne pas faire douter les acheteurs. Un certificat "perso" ne fait plus l'affaire. Mais pour l'installation, là je laisse les connaisseurs répondre.

En aparté, un sujet regroupant plusieurs avis à propos de l'utilité du SSL sur le site francophone OS Commerce : SSL : une obligation ?, OSC est il utilisable sans ?

Bon bah le plus simple ça va etre de se lancer.
J'hésite entre un certificat Verisign, un RapidSSL et un Comodo.
C'est clair que Verisign est beaucoup plus connu et reconnu, mais les autres offres exactement les mêmes prestations et sont beaucoup moins cher.

En fait on paye la marque !

En plus de ça, quelqu'un connait-il la différence entre acheter un certificat disons Verisign sur leur site ou l'acheter via un de leur official resellers ?

Example :
- sur www.verisign.com, le certificat Secure Site coute = 399 dollars
- sur www.ssl247.com, le même certificat coute = 349 dollars

Est ce une arnaque ? Ca me parait assez safe et je me laisserai bien tenter.

Un avis ???

En fait on paye la marque !
Le tout est de savoir si un acheteur lambda connait plus Verisign qu'une autre marque ? Si tu t'adresse à une cible pas spécialement proche des technologies du Net, je doute que ce soit le cas. Non ?

Vous m'excuserez de m'accrocher au sujet, mais aucune info pour une installation SSL ? Malgré plusieurs recherches même sur les versions étrangères, rien ! Ou très peu d'info :/

Bah en fait, je vends plus à une clientèle internationale qui a besoin de "high services", donc même si le SSL ne me sert pas vraiment car je ne collecte aucune information de paiement, il faut que je l'affiche.

Tous mes concurrents l'affichent également.

Je vous invite d'ailleur à voir mon site qui est presque prêt, j'ai laissé une place pour coller le Verisign.
www.boximport.com