Chapitre 4 · 4.3
Paramètres d'un domaine : SSL, PHP, www et private_html
Chaque domaine de votre hébergement possède quelques paramètres de base : SSL est-il activé, PHP peut-il s'exécuter et le site fonctionne-t-il avec ou sans www. Pour trouver ces paramètres, cliquez sur le nom de domaine dans Domaines. Vous arrivez alors sur Modifier suivi du nom de domaine.
Les paramètres
| Paramètre | À quoi sert-il ? | Conseil |
|---|---|---|
| Trafic et Stockage | Une limite propre à ce domaine au sein de votre hébergement. | Laissez Identique au Compte Principal. Le domaine partage alors simplement l'espace de votre hébergement. |
| SSL sécurisé (1) | Active le HTTPS pour ce domaine. Sans cet interrupteur, aucun certificat ne fonctionne. | Toujours activé. |
| Accès CGI | Autorise d'anciens scripts CGI (par exemple en Perl) dans le dossier cgi-bin. | Laissez ce paramètre tel quel. Un site web classique n'en a pas besoin. |
| Accès PHP (2) | Active PHP pour ce domaine. WordPress et presque tous les sites web ont besoin de PHP. | Toujours activé, sauf si vous n'avez que de simples fichiers HTML. |
| Forcer la redirection (3) | Envoie toujours les visiteurs vers l'adresse avec www, ou au contraire toujours vers l'adresse sans www. | Choisissez ce qui convient à votre site web (voir ci-dessous). |
Après une modification, cliquez sur MODIFIER pour enregistrer.
Avec ou sans www
Votre site web est accessible via votredomaine.fr et via www.votredomaine.fr. Pour les moteurs de recherche, il est préférable de choisir l'une des deux adresses. Dans Forcer la redirection, vous avez trois possibilités :
- Pas de redirection : les deux adresses fonctionnent en parallèle. C'est le réglage par défaut.
- www.votredomaine.fr : les visiteurs sans www sont automatiquement redirigés vers l'adresse avec www.
- votredomaine.fr : les visiteurs avec www sont automatiquement redirigés vers l'adresse sans www.
La redirection est une redirection permanente (code de statut 301). Les moteurs de recherche reprennent ainsi l'adresse que vous choisissez. Le reste de l'adresse est conservé : votredomaine.fr/contact redirige vers www.votredomaine.fr/contact. Seul le protocole http ou https ne change pas : un visiteur arrivant via http est redirigé vers l'adresse http avec (ou sans) www. Activez donc aussi Forcer SSL avec HTTPS Redirect (voir ci-dessous). Une modification prend effet après environ une minute.
Pourquoi en choisir une seule ? Avec Pas de redirection, le même site web se trouve à deux adresses. Les moteurs de recherche voient alors deux fois le même contenu et choisissent eux-mêmes l'adresse à afficher : l'adresse canonique. Ce n'est pas toujours l'adresse que vous souhaitez, et les liens provenant d'autres sites sont répartis entre deux adresses. Choisissez donc une variante et laissez l'autre rediriger vers elle. Utilisez ensuite partout cette même adresse : sur votre site web, dans votre sitemap et dans Google Search Console. De nombreux logiciels de site web placent aussi eux-mêmes une balise canonical dans la page, avec l'adresse préférée. Celle-ci doit indiquer la même adresse que le choix que vous faites ici.
Attention : Si vous utilisez WordPress, choisissez ici la même adresse que l'adresse du site dans WordPress (dans Réglages, Général). Si vous choisissez ici l'adresse avec www alors que WordPress est réglé sans www, ils renvoient les visiteurs de l'un à l'autre et vous obtenez le message indiquant que la page n'est pas redirigée correctement.
Options supplémentaires lorsque SSL est activé
Si SSL sécurisé est activé, deux paramètres supplémentaires apparaissent sur cette page :
- SSL, avec l'interrupteur Forcer SSL avec HTTPS Redirect : redirige automatiquement tous les visiteurs vers la version sécurisée en https de votre site.
- HSTS, avec l'interrupteur Activer HTTP Strict Transport Security : indique aux navigateurs qu'ils ne doivent désormais ouvrir votre site que via https.
Ne les activez que lorsque le certificat fonctionne. Pour savoir comment et quand, consultez Rediriger toujours les visiteurs vers HTTPS.
Qu'est-ce que private_html ?
Le dossier de votre domaine contient deux dossiers : public_html et private_html. Auparavant, DirectAdmin affichait le contenu de public_html en http et celui de private_html en https. Vous deviez alors placer votre site à deux endroits. Aujourd'hui, chez WebOké, private_html est un renvoi (lien symbolique) vers public_html : en http comme en https, vous voyez le même site web. Placez donc toujours votre site web dans public_html.
Vous voyez malgré tout une page différente ou vide en https, ou un texte vous invitant à placer un fichier index.html dans private_html ? Dans ce cas, private_html est encore un dossier distinct pour votre domaine. Consultez alors Let's Encrypt échoue : causes et solutions pour savoir quoi faire, ou demandez-nous par ticket de le convertir.
Astuce : La version de PHP ne se choisit pas ici, mais dans Select PHP version (voir Choisir la version de PHP (Select PHP version)).