Outil de migration HTTPS
Liste de contrôle de migration
Toutes les étapes importantes pour une migration HTTPS réussie.
Générateur de redirections 301
Génère le code de redirection pour ton serveur.
Apache (.htaccess)
Nginx (bloc serveur)
IIS (web.config)
PHP (en-tête)
Vérifier le certificat SSL
Génère des liens d’analyse directe pour ton domaine.
Convertisseur d’URL HTTP → HTTPS
Collez du texte, du code ou des dumps SQL. Toutes les URLs HTTP seront converties en toute sécurité.
Analyse de contenu mixte
Colle du code HTML pour trouver les ressources non chiffrées (images, scripts, CSS).
Warte auf Eingabe...
Générateur d'en-têtes de sécurité
En-têtes HTTP de sécurité recommandés pour une protection maximale (note A+).
Attention : HSTS oblige les navigateurs à utiliser HTTPS. Assure-toi que ton certificat est valide !
Apache (.htaccess)
<IfModule mod_headers.c>
# HSTS - Zwingt HTTPS für 1 Jahr
Header always set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
# Verhindert Clickjacking
Header always set X-Frame-Options "SAMEORIGIN"
# Verhindert MIME-Sniffing
Header always set X-Content-Type-Options "nosniff"
# Referrer Information minimieren
Header always set Referrer-Policy "strict-origin-when-cross-origin"
# Permissions Policy (optional)
Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"
</IfModule>
Nginx
# HSTS add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always; # Security Headers add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Content-Type-Options "nosniff" always; add_header Referrer-Policy "strict-origin-when-cross-origin" always; add_header Permissions-Policy "geolocation=(), microphone=(), camera=()" always;
Générateur de CSR (Certificate Signing Request)
Générez la commande OpenSSL pour votre nouveau certificat.
OpenSSL Befehl
openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
Outils recommandés
Les meilleurs outils gratuits pour les webmasters.
Die führende kostenlose, automatisierte und offene Zertifizierungsstelle.
Automatisierter Client zum Beziehen und Erneuern von Let's Encrypt Zertifikaten.
Schneller und einfacher Check der Zertifikats-Kette (Chain of Trust).
Trage deine Domain ein, um HTTPS direkt im Browser hardcodiert zu erzwingen.