HTTP et HTTPS pour un même script

[php_addict]

bonjour

je désirerais si vous le permettez connaitre votre avis sur la question:

tout le monde connais les url commençant par "http" ou "https" avec certificat SSL

la question est la suivante:

est ce que -http://www.monsite.com et -https://www.monsite.com sont considérés comme 2 domaines différents? et donc situés dans 2 répertoires différents sur un même serveur dédié?

un même script sur le http peut il être lancé en https ?

je vous demande ceci car j'aimerais m'amuser à tester les "facebook graph api" et qu'à partir du 1er octobre facebook n'autorisera les "graph apis" à communiquer uniquement avec des https ayant donc un certificat SSL

est ce qu'il y a des développeurs facebook sur ce forum qui pourraient éclairer nos lanternes ?

Comment faire pour utiliser les apis sur un http? installer un certificat SSL? j’avoue que je rame....

bonne fin de journée

[Xenos]

Bonsoir

Alors, il se puit que je me trompe, mais il me semble que chez OVH, l'option https est disponible parallèlement à l'offre classique; de plus, http et https étant des protocoles, il n'y a pas de raison d'avoir deux serveurs ftp différents. Autrement dit, les répertoires FTP seront les mêmes, la différence se fera quand le serveur devra communiquer au client (et inversement).
Du coup, je ne vois pas ce qui pourrait poser problème dans l'exécution d'un script http sur https, puisque ce sont des protocoles de transfert, et non des "conventions" ou des règles quelconques liées au serveur.

Le domaine est donc le même (car celui-ci est lié au .***.***.tld, et non au protocole ***://)

[php_addict]

merci de ta réponse,

j'ai dejà pas mal galéré à installer mon dédié LAMP, alors j'avoue que d'installer un certificat SSL est un reel probleme pour moi

je vous tiens au courant si j'y parviens...

[Dga]

Sur apache tu peux créer un vhost pour le port 80 et 443, tu as donc la possibilité d'avoir un site totalement différent en https

http://www.startssl.com
Le certificat class 1 est gratuit et tu as une doc pour configurer apache avec leur certificat.

[php_addict]

Bonjour

je reviens sur ce topic car j'en ai fais un sur developpez.com mais ils sont moins sympa et je n'ai aucune réponse malgré le nombre de membres, donc je me permet de poster ici:

J'ai une petite application facebook (caneva) et passé la date fatidique du 1er octobre, je suis surpris qu'elle fonctionne encore sans certificat SSL.

Auriez vous une idée pourquoi cette appli dont je ne peut vous fournir l'url fonctionne encore malgrè la restriction SSL?

bonne journée à tous, et longue vie à ce forum fortement sympathique

[srm]

Tu n'as pas besoin d'être en SSL pour utiliser un service externe en SSL.

[php_addict]

salut

Tu n'as pas besoin d'être en SSL pour utiliser un service externe en SSL.

mais alors je ne comprends pas, mon petit script utilise les api php de facebook pour comuniquer avec facebook...je n'ai pas besoin de SSL? mais alors je ne comprends pas...dans quel cas a t on besoin de SSL?

[srm]

tu as besoin de SSL quand tu veux que ton site soit sécurisé

[php_addict]

bon alors je ne comprends pas ce qui est écrit ici : http://developers.facebook.com/blog/post/572/

mon application se contente de ceci: tu clique sur un lien de mon site (sans SLL) et paf ! ==> texte publié automatiquement sur le mur facebook du joueur (après qu'il ai autoriser ce fait). Pour réaliser cette appli j'ai du en créer une sous la forme caneva

[Ter Rowan]

bon alors je ne comprends pas ce qui est écrit ici : http://developers.facebook.com/blog/post/572/

moi ce que je comprends de ton lien, c'est que ce n'est pas une contrainte technique, c'est une contrainte volontaire de facebook