Va, comprendre, j’ai simplement décommenté mes déclarations liés à l’usage de SSL pour le sous-domaine ‘blog’ … et, ça a re-up direct !!!
La seule différence, je n’ai pas encore réactivé l’entête HTTP STS.
Ca n’empêche que si tu fais http://dev.stephane-huc.net … tu arrives bien sur la page en HTTP, avec la demande d’authentification .
Alors que je n’ai rien configuré pour l’avoir en HTTPS, aucune redirection, aucune réécriture … si tu tapes https://dev, ça redirige vers https://apt … - et, ça ne devrait pas !