comment forcer une application web http à utiliser https (ssl) ?

Installez un serveur NGINX ou un serveur similaire devant votre application Web, qui détourne le trafic. Configurez ensuite le NGINX avec un certificat SSL.

Configurez votre application web pour qu'elle fonctionne sur le port fx. 8080 et utilisez ce bout de code pour la proxyer dans NGINX :

location / {
  proxy_pass http://127.0.0.1:8080/;
}

L'ensemble du bloc serveur avec SSL activé devrait ressembler à quelque chose comme ceci :

server {
        listen 80 default_server;
        listen [::]:80 default_server ipv6only=on;

        listen 443 ssl;

        server_name example.com;
        ssl_certificate /etc/nginx/ssl/nginx.crt;
        ssl_certificate_key /etc/nginx/ssl/nginx.key;

        location / {
                proxy_pass http://127.0.0.1:8080/;
        }
}

Exemple de configuration d'un hôte virtuel Apache :

<VirtualHost *:443>
    ServerName example.com
    ErrorLog ${APACHE_LOG_DIR}/error.log
    LogLevel warn
    CustomLog ${APACHE_LOG_DIR}/ssl_access.log combined

    SSLEngine on
    SSLCertificateFile    /path/to/certificatefile
    SSLCertificateKeyFile /path/to/keyfile

        <Location />
            ProxyPass          http://your-webserver:8080/
            ProxyPassReverse   http://your-webserver:8080/
        </Location>
</VirtualHost>

Il n'a pas été testé et peut nécessiter quelques ajustements, mais il devrait vous donner une idée de la façon de le mettre en place.