bon, j'ai réussi :cool:
c'était mon apache qui était pas bien configuré.
j'ai donc modifié, dans =>
/etc/apache2/site-enable" le fichier "000-default", en rajoutant (avant la dernière ligne)
<Directory /var/www/cops>
Allowoverride All
</Directory>
la demande de mot de passe est faite (et fonctionne) mais si j'enlève le "https", la demande n'est plus opérationnelle mais on a accès quand même !
j'ai donc remodifié le même fichier en rajoutant
Redirect permanent / https://www.yoursite.com/
en modifiant
https://www.yoursite.com/
par l'url souhaitée (voir
ici).
après, un petit
sudo /etc/init.d/apache2 restart
si j'enlève le "https" dans l'url, ça redirige tout seul vers le "https".
donc c'est tout bon :cool:
note : il a fallu que je commente la ligne "AuthGroupFile /dev/null", dans le fichier ".htaccess" sinon message d'erreur....