[gepi-users] Vous *devez* accéder à Gepi en HTTPS

Tue, 26 Apr 2016 08:34:41 -0700 

Bonjour,

Suite au passage en https://, à la connexion j'ai toujours le message :


Vous *devez* accéder à Gepi en HTTPS (vérifiez la configuration
de votre serveur web)


Quand je regarde le code dans /var/www/html/gepi /accueil.php :

if (
                !isset($_SERVER['HTTPS'])
OR (isset($_SERVER['HTTPS']) AND strtolower($_SERVER['HTTPS']) != "on") OR (isset($_SERVER['X-Forwaded-Proto']) AND $_SERVER['X-Forwaded-Proto'] != "https") 
                ) {
$afficheAccueil->probleme_dir[]="Connexion non sécurisée ! Vous *devez* accéder à Gepi en HTTPS (vérifiez la configuration de votre serveur web)".print_r($_SERVER); 
                $test_https = 'n';
        }


En récupérant les infos de $_SERVER ( avec le .print_r($_SERVER) )
je remarque que je n'ai pas de $_SERVER['HTTPS'] : Mon serveur attribuant le certificat de sécurité n'étant pas le même serveur que mon serveur web pour GEPI cette variable n'existe pas. 

Il faut rajouter dans /etc/httpd/conf/httpd.conf :
SetEnvIf x-forwarded-proto https HTTPS=on
=> Si la variable x-forwarded-proto vaut https on crée une variable d'environnement HTTPS avec la valeur "on" 

Cordialement,

--
        *Bertrand LODS*
DSI4 / Pole Web
Division des systèmes d'information
Tél : 02 31 30 15 94
[email protected] <mailto:[email protected]> | www.ac-caen.fr <http://www.ac-caen.fr> 
*Rectorat de l'académie de Caen*
168, rue Caponière - BP 46184 - 14061 Caen cedex | Accès et horaires <http://www.ac-caen.fr/acceshoraires/> 



_________________________________________________________________________________
Documentation Gepi en ligne : http://www.sylogix.org/projects/gepi/wiki
Pour modifier ou r�silier votre abonnement � cette liste :
https://lists.sylogix.net/mailman/listinfo/gepi-users

Répondre à