Bienvenue sur Web-News
Re: [Question] Évolution d'Apache : Activa 31/08/26 09:30 / Mon, 31 Aug 2026 09:30:45 +0200 Dedibox Discussions
| Sujet | Re: [Question] Évolution d'Apache : Activa | ||||||||||||||||||||||||||||||
| De | Alain | ||||||||||||||||||||||||||||||
| Date | Mon, 31 Aug 2026 09:30:45 +0200 | ||||||||||||||||||||||||||||||
| Groupes de discussion | proxad.free.services.pagesperso | ||||||||||||||||||||||||||||||
Le 31/08/2026 à 01:04, Marty a écrit : > Bonjour à l'équipe d'Admins et aux contributeurs du groupe, > > Je me permets de vous solliciter concernant les modules Apache disponibles. > > Dans le cadre de l'optimisation éco et de la sécurisation de mon > portfolio web qui intègre des éléments de paiement tiers dans sa section > boutique, je cherche à configurer, le cache navigateur via ExpiresByType > et/ou Header, ainsi que les en-têtes de sécurité de type Content- > Security-Policy via la directive Header. > > Après plusieurs tests les modules mod_headers et mod_expires sont à > priori désactivés : l'usage direct renvoyant une erreur 500 (+ le bloc > <IfModule mod_headers.c> est ignoré). > > Au vu des dernières news, de la modernisation du service, du passage > https et php 8: une évolution de la configuration Apache est-elle prévue > à plus ou moins long terme ? > > Je vous remercie par avance pour vos éclaircissements et vous remercie > encore pour le maintien du service qui me permet de prospecter! > > Honnêtement et sincèrement, > Martin AIELLO > > https://martinaielloart.pages-perso.free.fr Le mode # BEGIN Expire headers <IfModule mod_expires.c> est activé sur les pages free perso, y compris bien sûr en https. Je l'ai activé sur l'un de mes sites et j'ai même publié ici un code complet pour Expire headers. Par contre, pour la CSP, qui fonctionne avec <IfModule mod_headers.c> je ne sais pas, je n'ai pas mis en place cette sécurité sur les sites de mes pages perso. J'ai par contre vu passer quelques part que IfModule ne pouvait être activé qu'une fois sur le htaccess de free perso. À vérifier. À noter que ce n'est pas Apache qui doit évoluer dans ce cas, mais le htaccess des pages free perso. C'est juste un avis personnel, mais je ne suis pas certain que les futurs clients vont se sentir en sécurité sur un site de paiement hébergé en gratuit. Surtout qu'ils ne le sont de toute façon pas trop ailleurs. | |||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||
