ERR_SSL_PROTOCOL_ERROR : comment résoudre ça ?
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

ERR_SSL_PROTOCOL_ERROR : comment résoudre ça ?

by
CecileP
Created on 2019-02-28 15:26:14 (edited on 2024-09-04 12:31:00) in Hébergements Web

Bonjour,
depuis la migration d'un autre hébergeur vers ovh il y a quelques semaines, lorsque certains clients essaient de se connecter au site, ils arrivent sur une page disant que "Ce site ne peut pas fournir de connexion sécurisée. www.colorsoftea.fr a envoyé une réponse incorrecte. ERR_SSL_PROTOCOL_ERROR"
Cela ne se produit pas pour tout le monde, pour des nouveaux comme des anciens clients, via connexion wifi principalement, et quand ils regardent en 4G sur leur téléphone cela fonctionne généralement.
J'ai l'impression que c'est un problème d'adresse IP, que certaines personnes sont routées vers l'ancienne adresse IP d'avant la migration qui ne fonctionne plus, au lieu de la nouvelle. Ca n'est pas un problème de navigateur car les personnes arrivent sur cette page via leur ordi ou leur tel en wifi, mais ça marche en 4G depuis ce même téléphone.
Nous avons généré le SSL à plusieurs reprises, je ne sais pas quoi faire d'autre pour résoudre ce problème. Est-ce quelqu'un saurait quoi faire svp ? Je n'obtiens pas de réponse d'OVH par email et impossible de les joindre par tel.
Merci de votre aide.
Cécile


4 Replies ( Latest reply on 2019-03-04 10:19:51 by
kyodev
)

```text ```text
curl --head https://www.colorsoftea.fr/
curl: (35) error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error
```
souci de version SSL


tu as un souci sur les ipv6:
```text
dig +nocmd +noall +answer colorsoftea.fr AAAA @ns1060.ui-dns.com
colorsoftea.fr. 3600 IN AAAA 2001:41d0:301::27
dig +short -x 2001:41d0:301::27 -> <>

dig +nocmd +noall +answer www.colorsoftea.fr AAAA @ns1060.ui-dns.com
www.colorsoftea.fr. 3600 IN AAAA 2001:8d8:100f:f000::2cf
dig +short -x 2001:8d8:100f:f000::2cf -> 2001-08d8-100f-f000-0000-0000-0000-02cf.elastic-ssl.ui-r.com
```
l'ipv6 de www.colorsoftea.fr ne correspond pas aux autres
et c'est interdit:
```text
curl --head http://www.colorsoftea.fr/
HTTP/1.1 403 Forbidden
``` ```

Milles merci ! effectivement, on était passé à côté de ça !

Bonjour,
nous avons corrigé l'ipv6 samedi matin mais les clients avaient toujours le même message de ssl error.
Hier soir, nous avons complètement supprimé l'ipv6, mais le problème persiste encore.
Auriez-vous une autre idée svp ?
Merci
Cécile

```text désolé, mais c'est encore du n'importe quoi cette zone:
```text
dig +nocmd +noall +answer colorsoftea.fr A @ns1060.ui-dns.com
colorsoftea.fr. 3600 IN A 54.36.91.62
dig +short -x 54.36.91.62 -> cluster027.hosting.ovh.net

dig +nocmd +noall +answer www.colorsoftea.fr A @ns1060.ui-dns.com
www.colorsoftea.fr. 3600 IN A 54.36.91.62
dig +short -x 54.36.91.62 -> cluster027.hosting.ovh.net

pas de pointeur AAAA pour colorsoftea.fr @ns1060.ui-dns.de

dig +nocmd +noall +answer www.colorsoftea.fr AAAA @ns1060.ui-dns.com
www.colorsoftea.fr. 3600 IN AAAA 2001:8d8:100f:f000::2cf
dig +short -x 2001:8d8:100f:f000::2cf -> 2001-08d8-100f-f000-0000-0000-0000-02cf.elastic-ssl.ui-r.com
```
et selon l'url utilisée:
```text
curl --head -XGET http://colorsoftea.fr/
HTTP/1.1 301 Moved Permanently
Location: https://www.colorsoftea.fr/

curl --head -XGET http://www.colorsoftea.fr/
HTTP/1.1 403 Forbidden

curl --head -XGET https://colorsoftea.fr/
HTTP/2 301
location: https://www.colorsoftea.fr/

curl --head -XGET https://www.colorsoftea.fr/
curl: (35) error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error
```

la zone est chez 1&1
il reste une IPv6 en erreur SSL
et toujours une erreur 403 en ip4 http://www.colorsoftea.fr/

rien n'a changé donc ```