Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Activer le SSL et corriger le contenu mixte sur ma boutique

louisauto

Bonjour à tous,

J'ai un souci persistant avec le SSL sur ma boutique PrestaShop. Mon hébergeur a bien installé un certificat, et les pages principales semblent passer en HTTPS. Dans l'administration, sous "Paramètres de la boutique" > "Général", j'ai bien activé "Activer le SSL". Le problème, c'est que l'option "Activer le SSL sur toutes les pages" est parfois grisée ou ne semble pas s'appliquer correctement partout.

Le plus embêtant, c'est que mon navigateur m'affiche toujours des avertissements de contenu mixte. Je vois des images, des feuilles de style ou des scripts qui sont encore chargés via HTTP. Ça donne une mauvaise impression de sécurité. Comment puis-je forcer PrestaShop à utiliser le HTTPS pour absolument tout, et surtout, comment traquer ces ressources qui se chargent en HTTP ?

inesstore

Salut @louisauto, je connais bien ce problème, c'est une galère courante ! Souvent, le problème vient de ressources codées en dur dans le thème ou des modules qui n'ont pas été mis à jour pour le HTTPS.

Pour qu'on puisse t'aider au mieux, tu utilises quelle version exacte de PrestaShop ? Et quel est ton thème ? C'est le thème Classic ou un thème tiers ? L'info est importante pour savoir où chercher les fichiers qui posent souci.

Milo

Bonjour @louisauto et @inesstore,

C'est effectivement un scénario très classique avec l'activation du SSL sur PrestaShop 8.0.5. Premièrement, assurez-vous que le certificat SSL est non seulement installé, mais aussi correctement configuré et valide au niveau de votre serveur d'hébergement pour le domaine principal de votre boutique. PrestaShop ne peut activer "Activer le SSL sur toutes les pages" que si le certificat est détecté comme fonctionnel.

Voici les étapes à vérifier :

Vérifiez le Back Office : Allez dans Paramètres de la boutique > Général. Assurez-vous que l'option Activer le SSL est sur Oui. Ensuite, activez Activer le SSL sur toutes les pages sur Oui. Si cette dernière option est grisée ou ne persiste pas, cela indique un problème de détection du certificat côté serveur.
Inspectez le contenu mixte : Si les options sont bien activées mais que le problème persiste, il est fort probable que des URL absolues en http:// soient codées en dur dans vos fichiers. Ouvrez votre navigateur (Chrome, Firefox) et appuyez sur F12 pour accéder aux outils de développement. Allez dans l'onglet Console ou Réseau et rechargez la page. Vous verrez les erreurs de contenu mixte avec les URL précises des ressources qui se chargent en HTTP.
Correction des URLs : Ces ressources sont généralement des images, des fichiers CSS ou JavaScript intégrés directement dans les fichiers .tpl de votre thème (ou de votre thème enfant, si vous en utilisez un) ou dans des modules spécifiques. Vous devrez éditer ces fichiers et remplacer les URLs http://votredomaine.com/chemin/vers/ressource.jpg par https://votredomaine.com/chemin/vers/ressource.jpg ou, mieux encore, par des URLs relatives au protocole, par exemple //votredomaine.com/chemin/vers/ressource.jpg. Cela garantit que la ressource sera chargée avec le protocole de la page en cours (HTTP ou HTTPS).

Soyez méthodique avec l'inspecteur de navigateur, il vous montrera exactement où chercher.

louisauto

Un grand merci @Milo ! C'était exactement ça. J'ai bien vérifié que "Activer le SSL sur toutes les pages" était bien pris en compte, et surtout, l'astuce de l'inspecteur de navigateur a été super utile. J'ai trouvé plusieurs appels à des images en http:// dans mes fichiers de thème (dans un footer.tpl et un home.tpl, pour être précis). Après les avoir tous passés en //, tout est propre et ma boutique est entièrement en HTTPS. Plus aucun avertissement !

Je n'aurais pas pensé à vérifier ces fichiers de thème sans ton aide. Encore merci !