Erreur SSL : wrong version number
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

Erreur SSL : wrong version number

by
BaudouinD5
Created on 2022-05-18 07:07:22 (edited on 2024-09-04 12:34:24) in Hébergements Web

Bonjour à tous et merci d'avance pour votre aide.

Depuis hier soir, je cherche une solution à mon problème mais je ne la trouve pas sur le forum (ou alors des vieux post d'il y a 4/5 ans !) ni sur intenet. C'est pour ça que je me permet de vous demander votre aide.

J'ai un site internet hébergé chez OVH (www.aftaa.net) et qui tourne sur Wordpress.

Je me suis rendu compte hier que le plugin "Mailpoet" ne fonctionne plus et voici le code erreur qu'il m'indique :

cURL error 35: error:1408F10B:SSL routines:ssl3_get_record:wrong version number

J'ai essayé de renouveler mon certificat SSL mais cela n'a aucune influence. J'ai essayé aussi de désactiver toutes les applications sauf "Mailpoet" mais cela ne fonctionne pas non plus.

Voici mon fichier ovhconfig :

environment=production
app.engine=php
app.engine.version=7.4
container.image=stable64
http.firewall=none

Pourriez vous me dire ce qu'il faudrait faire pour résoudre ce problème ? Car du coup, je n'arrive plus du tout à envoyer une newsletter à nos membres.

Je vous remercie par avance pour votre aide.

Baudouin :)


17 Replies ( Latest reply on 2022-05-18 17:42:40 by
janus57
)


"Mailpoet"


Bonjour @BaudouinD5

Pour quelle version de PHP est validé "Mailpoet" ?

Lire mon guide :

**__________________________________________________________________________________**


Voici un petit guide que j'ai écrit et qui pourrait vous apporter des éclaircissements pour une Installation complète et propre de votre Site.

**************************************************************************************************
* **Guide - Comprendre la Relation Domaine > Zone DNS > Hébergement > Dossier du site** *
**************************************************************************************************

Voir --> **https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm CMS - WordPress - Guide Installation chez OVH**
Contrôler votre situation en suivant **attentivement** les paragraphes : **A** à **J**

_N'hésitez pas à me faire un retour : positif ou négatif._
_C'est comme cela que je peaufine mon Guide._

_Si ce guide vous a bien aidé, n'hésitez pas à cliquer sur le bouton « j'aime »_

Bonjour @Gaston_Phone ,

Merci pour votre retour

Mailpoet est validé pour une version PHP à partir de 7.2, et recommandé 7.4, c'est la version que j'ai sur mon site (PHP 7.4)


cURL error 35


Extrait de : https://kb.mailpoet.com/article/316-curl-issue-35-ssl-connect-error

_The cURL error 35 can appear when the cURL function cannot connect to your website using SSL. _

_Curl often uses a different set of certificates, shipped with PHP. There are several things that can cause this problem, in most cases updating both cURL and PHP to a newer version will resolve this issue._

_If this doesn’t resolve the problem, please contact your web hosting company, as they can check why cURL is having issues._

Fait un export de ta base de données, et regarde si dedans il n'y a pas "**http://**" .

Dans mon guide : **O1 - Export / Sauvegarde de la Base de Données via PhpmyAdmin**


Fait un export de ta base de données, et regarde si dedans il n'y a pas "http://" .


Je viens de réaliser l'export de la base de donnée (d'ailleurs, super ton guide ! vraiment facile à suivre) et il y a beaucoup beaucoup de "http://" dans la base de donnée ! Je viens de l'ouvrir sous word et en faisant une recherche, il trouve 19 600 occurrences ! Dois-je chercher quelque chose plus précis dans ce fichier ?

Merci beaucoup pour votre aide !


Je viens de l'ouvrir sous word et en faisant une recherche, il trouve 19 600 occurrences !

Bonjour @BaudouinD5

Grossière erreur ! **Ne jamais ouvrir un fichier de configuration de site avec WORD !**

Toujours avec **BLOCNOTE** ! Donc, refaire l'export pour avoir un fichier **propre**.

Il faudrait avoir une liste de 10 exemples de "http://" trouvés, car certains ne sont pas à toucher.

D'autre part, as-tu vérifié ce paragraphe de mon guide :
**S - Corriger l'adresse apparente du site dans Admin de Wordpress - Permaliens**


J'ai essayé de renouveler mon certificat SSL mais cela n'a aucune influence.


En effet, ça n'a rien à voir.

Les connexions sécurisées utilisent des protocoles tels que:
SSLv2 !
SSLv3 !
TLS1.0 !
TLS1.2
TLS1.3

Les versions que j'ai marquées avec un point d'exclamation possèdent des vulnérabilités de sécurité (il s'agit de protocoles ayant jusqu'à plusieurs dizaines d'années)

Si votre mailpoet (peut-être pas du tout à jour) prétend vouloir utiliser l'ancêtre SSLv3, et que le serveur SMTP en face ne l'autorise pas, c'est le genre de message d'erreur que vous obtiendrez.

Je suis surpris que ce message d'erreur soit produit par cURL qui n'est habituellement pas utilisé pour envoyer des mails.

```text Désolé pour la grossiere erreur ;)
J'ai refais l'import de la base de donnée et ouverte avec Blocnote.
Voici une liste de quelques exemples (au hasard) trouvés avec "http://" :
- _give_current_url', 'http://aftaa.net/laftaa/soutenir-laftaa/faire-un-don-paypal/')
- http://aftaa.net/wp-content/plugins/image-horizontal-reel-scroll-slideshow/images/Sing_1.jpg
revslider-notices', 'a:1:{i:0;O:8:\"stdClass\":7:{s:7:\"version\";s:7:\"5.0.4.1\";s:4:\"text\";s:243:\"\"//<a" target=\"_blank\">\"revslider 5.0 is out\" <br- 'newsletter', 'a:21:s:14:\"noconfirmation\";s:1:\"1\";s:3:\"url\";s:38:\"http://aftaa.net/index.php/newsletter/\

J'ai regardé le paragraphe de ton guide pour le https et dans les 3 solutions , il y a bien https (admin wordpress / dans la base de donnée / permaliens) ```

Bonjour @Fritz2cat

Merci pour votre retour.

La version de Mailpoet est à jour sur mon site, j'ai vérifié !
En fait, je pense que ce message d'erreur n'est pas pour l'envoi proprement dit des emails, mais de la création du Cron pour l'envoi des emails (du planificateur de taches)

Merci beaucoup pour votre aide !

Re @Fritz2cat

Voici le texte de l'erreur (mis à part le code erreur) que me donne mailpoet :

"Pour que l’extension fonctionne, elle doit pouvoir établir une connexion avec le planificateur de tâches."


Pour que l’extension fonctionne, elle doit pouvoir établir une connexion avec le planificateur de tâches.


Dans la longue histoire d'OVH, il y a souvent eu des problèmes lorsque les sites s'appellent eux-mêmes, que ce soit depuis les cron, ou depuis ssh (à partir des hébergements Pro) ...

Je suis en train de me documenter ici: https://kb.mailpoet.com/article/138-the-advanced-tab

et en particulier le lien

> 2. Newsletter task scheduler (cron)

> This option allows you to choose the method by which MailPoet will manage your sending queue. Read more about this.

Le lien http://beta.docs.mailpoet.com/article/129-what-is-the-newsletter-task-scheduler est mort...

Tentez l'utilisation comme suit
https://kb.mailpoet.com/article/131-hosts-which-mailpoet-task-scheduler-wont-work

action déclenchée par la visite de votre site "Visitors to your website"

Après en avoir fait une copie de sécurité, pour **aftaa.net**, vous pouvez remplacer systématiquement : **http://** par **https://**

Puis l'importer suivant mon guide dans la base de données.
Toutes les tables actuelles seront supprimées, puis recrées et data importées.


Après en avoir fait une copie de sécurité, pour aftaa.net, vous pouvez remplacer systématiquement : > http://par > https://

Puis l'importer suivant mon guide dans la base de données.


@BaudouinD5 , faites attention à ce que vous faites, et ne faites rien sans comprendre pourquoi vous le faites.

@Fritz2cat et @Gaston_Phone

Il y a un risque pour le site internet de changer les http en https dans la base de donnée ?

Merci beaucoup pour vos retours


Il y a un risque pour le site internet de changer les http en https dans la base de donnée ?


Il y a toujours un risque de tout casser lors d'un export et import d'une base sur un site en production.

Je ne vois pas le rapport entre l'incident décrit et la nécessité de changer tous les http en https dans la base de données.

@Gaston_Phone
@Fritz2cat

Le souci est résolu :)

J'ai un domaine (aftaa.net) et un sous domaine (fa.aftaa.net) sur mon hebergeur !
J'ai installé mailpoet sur le wordpress du sous domaine et celui fonctionnait bien sans soucis !

J'ai donc comparer les deux versions de wordpress, de phph, de ssl, les plugins etc... bref, petit travail de fond...
Et l'erreur venait du firewall de OVH ! Malgré le fait qu'ils m'aient répondu que tout était bon de leur coté !

Bref, il fallait juste retirer le pare feu sur l'hébergeur qui faisait buguer la chose :)

Je voulais vous remercier de vos conseils, vos remarques et du temps que vous avez bien voulu passer sur mon souci !


Bref, il fallait juste retirer le pare feu


Merci de l'info, ça peut servir à d'autres.

Bonjour,


Merci de l'info, ça peut servir à d'autres.

mais c'est pas faute de le répéter à chaque personne qui l'active sans savoir pourquoi…

Surtout que ici il doit avoir une conf généraliste et ou l'utilisateur n'a pas la main pour son compte => inutile dans ce cas

Cordialement, janus57