Problème avec certificat ssl
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

Problème avec certificat ssl

by
JacquesB12
Created on 2019-03-28 14:50:29 (edited on 2024-09-04 14:18:41) in Hébergements Web

Bonjour,
Suite à l'activation d'un certificat Let's Encrypt en suivant la procédure ? https://docs.ovh.com/fr/hosting/les-certificats-ssl-sur-les-hebergements-web/, cela apparait bien activé sur les 2 domaines (avec et sans www) dans le manager. Mais cela ne fonctionne correctement que pour le www, pour le sans www il semblerait que le certificat ne soit pas bon, il est attribué à cdn.ovh.net.
La solution ?
Merci pour votre aide


18 Replies ( Latest reply on 2023-11-15 08:39:11 by
Gaston_Phone
)

quel domaine?

```text le domaine root et le sous-domaine www ne pointent pas au même endroit:
```text
dig +nocmd +noall +answer la-tour-du-crieu.fr A @dns12.ovh.net
la-tour-du-crieu.fr. 86400 IN A 213.186.33.85
dig +short -x 213.186.33.85 -> full-cdn-01.cluster003.ovh.net

dig +nocmd +noall +answer www.la-tour-du-crieu.fr A @dns12.ovh.net
www.la-tour-du-crieu.fr. 86400 IN A 213.186.33.4
dig +short -x 213.186.33.4 -> cluster003.ovh.net
```
corriger la zone DNS: https://docs.ovh.com/fr/domains/editer-ma-zone-dns/ ```

merci je vais regarder çà. Mais comment est-ce que cela se fait nous n'avons jamais touché a quoi que se soit sur les DNS , c'est la config d'origine livré par ovh ?

```text ah non, c'est pas d'origine

```text
dig +trace +nodnssec la-tour-du-crieu.fr SOA | grep 'SOA[[:blank:]]'
86400 IN SOA dns12.ovh.net. tech.ovh.net. 20190324...
```
cette modification a eu lieu le 24/03/2019 ```

Bizarre, est-il possible que ce que cela se soit fait automatiquement en activant le SSl? Sauf erreur de ma part c'est ce jour la que j'ai activé le SSL en suivant la doc et je n'ai rien été faire sur les dns n'en ayant pas besoin d'aprés la doc. Je précise que je n’y connais pas grand chose.
Si j'ai bien compris les domaines pointent sur des adresse ip differentes, la bonne c'est celle du www? (puisqu'il fonctionne?)

```text je suppute qu'en activant le SSL tu as coché sur CDN pour le domaine root (sans www)
mais il faut payer le CDN et ça n'apporte pas grand chose, d'où l'erreur
```text
nmap -p 443 --script ssl-cert la-tour-du-crieu.fr
Subject: cdn.ovh.net/countryName=FR
```

le certificat lui est ok, sur le cluster03 (tu gagnerais à changer d'hébergement c'est un vieux cluster en http1.1)
```text
nmap -p 443 --script ssl-cert www.la-tour-du-crieu.fr
Subject Alternative Name:
la-tour-du-crieu.fr
www.la-tour-du-crieu.fr
```
donc à priori, il faut corriger la zone en indiquent ton hébergement, pour l'entrée A du domaine root: **213.186.33.4** (au lieu de 213.186.33.85)
https://docs.ovh.com/fr/domains/editer-ma-zone-dns/

tes redirections ne sont pas bonnes non plus, il faut forcer https et www ou sans www ```

Bonjour kyodev,
J'ai profité du weekend pour suivre tes recommandations en modifiant l'entrée A du domaine root et cela fonctionne bien et **je te remercie** pour ton aide précieuse.
Pour les redirections je n'ai rien modifié mais suite a la modification du root cela à l'air de fonctionner, non????
Changer d'hébergement pour ..... ? on est sur un Performance 1

```text ```text
curl --head -XGET http://la-tour-du-crieu.fr/
HTTP/1.1 301 Moved Permanently
Location: https://la-tour-du-crieu.fr/

curl --head -XGET http://www.la-tour-du-crieu.fr/
HTTP/1.1 301 Moved Permanently
Location: https://www.la-tour-du-crieu.fr/

curl --head -XGET https://la-tour-du-crieu.fr/
HTTP/1.1 200 OK

curl --head -XGET https://www.la-tour-du-crieu.fr/
HTTP/1.1 200 OK

locations utilisées:
https://la-tour-du-crieu.fr/
https://www.la-tour-du-crieu.fr/
```
ton spip est mal réglé
il faut supprimer les directives incomplètes dans ton .htaccess
et ajouter au début de ton .htaccess:
```text
RewriteEngine On

## no-www -> www
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]
## http -> https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]
```

---

pourquoi un performance pour un tel site et pour un vieux cluster en HTTP1?
tu ferais mieux de migrer en pro (cluster récent: HTTP2)?

---

tu pourrais même utiliser php7.2 ```

Tout d'abord un grand merci pour ton aide précieuse, tout à l'air de bien fonctionner.
Par contre au sujet de l'hébergement une offre performance 1 n'est-elle pas plus performante qu'une offre pro ? un tel site? tu veux dire que l'hébergement est sur/sous dimensionné ?

performante en quoi? dans les quotas, c'est supérieur, pour le reste...
je viens de constater, le nombre de connexions est limitée (et mal), contrairement à l'offre commerciale alléchante...

je suppute que ton site est loin des 500Go d'occupation disque et 800Mo dans la base de données, donc à priori sur-dimensionné oui

il y aurait plus d'intérêt à **commander** un pro (ou performance si tu y crois) pour être sur un nouveau cluster en HTPP2, légèrement plus rapide

Ok, je prend bonne note de tes remarques a propos de l'hébergement et voir ce que l'on peut faire.
Encore merci beaucoup.

Bonjour

Pour le site www.vetodiag.fr, nous avons visiblement un problème avec notre SSL : la page internet est régulièrement inaccessible pour cause de sécurité, puis apparaît après le rafraichissement de la page... Notre service de paiement en ligne ne marche pas non plus correctement (Monetico renvoie les informations de paiement), l'assistance nous a aussi indiqué que nous avions un souci de certificat SSL.

Merci d'avance


Pour le site www.vetodiag.fr


Hier, vous avez posé exactement la même question : https://community.ovhcloud.com/community/fr/probleme-ssl-multisite-une-erreur-est-survenue-lors-de-la-modification-du?id=community_question&sys_id=80537dc89d1e4e901e11a21128f2cfab
et chaque fois en squattant les conversations d'autrui, plutôt que d'ouvrir votre sujet ; je vous ai répondu, vous n'avez rien apporté de nouveau comme par exemple le détail d'un message d'erreur. Vous n'avez pas eu la courtoisie de répondre ou même de confirmer que vous avez vu ma réponse.

Pour moi votre site fonctionne, apportez la preuve du contraire, svp.

Et vous pensez de votre côté que votre tirade est courtoise ?
Commencez dans un premier temps par écrire avec respect et bienveillance aux autres. Pour ma part, c'est la première fois que j'utilise ce forum, et probablement la dernière quand je lis une réponse comme la votre.
Désolé ne pas connaître les codes de ce forum, sur lesquels vous êtes hargneusement attachés.

Je passe mon chemin, désolé d'avoir votre squatter votre forum, je trouverai la réponse ailleurs.


Et vous pensez de votre côté que votre tirade est courtoise ?

Bonjour @NicolasP98

On se calme.

S'il est vrai que la réponse de @Fritz2cat est un peu sèche, mettez-vous un instant à la place des personnes qui aident bénévolement sur ce forum.

Croyez-vous que nous avons le temps de relire les 15 réponses de ce sujet ou les 127 réponses de l'autre sujet sur lequel vous avez posté.

Je vous propose de créer votre propre sujet en donnant le maximum de détails qui permettraient de vous aider.

Merci, j'ai compris mes "erreurs"
Je me mets parfaitement à votre place, étant également membre d'associations. Votre engagement est honorable. Pour autant, une réponse mesurée et bienveillante est toujours préférable, et accorder une tolérance aux personnes non initiées aux forums. Alors, encore désolé de ne pas avoir respecté les codes. La prochaine fois, je créerai mon propre sujet, pour ainsi retrouver le fil de la discussion.

Cordialement


étant également membre d'associations


Bonjour,

Dans l'autre message d'hier, j'avais fait une analyse assez succinte et n'ai pas vu de sérieux problèmes avec votre site, tout au plus un lien vers une image non sécurisé et repêchée depuis un site tiers. Ce problème semble corrigé.
Vous aviez modifié plusieurs fois votre zone DNS dans la journée d'hier, ceci a peut-être laissé des inconsistances temporaires dans la résolution des noms.

S'il y a encore des messages d'erreur, pouvez-vous les partager ?

(bon je l'accorde, j'avais vraiment eu l'impression que vous n'aviez même pas prix connaissance de ma réponse d'hier et paf, vous remettez la même question :-)

Bonjour à tous,

J'ai un petit problème avec mon certificat SSL LETSENCRYPT. Il est bien affiché dans mon tableau de bord de mon hebergement comme activé. Néanmoins lorsque je vais sur mon site (enzoquelenis.fr) www ou non, il reste en http et passe pas en https.
J'ai déjà vu sur ce forum des personnes qui avaient un problème semblable au mien mais même après avoir regardé les réponses aportées à ses problèmes, je n'arrive toujours pas à résoudre le mien.

Est-ce que quelqu'un pourrait m'aider sur ce problème ?

Merci d'avance :)


enzoquelenis.fr

Bonjour @EnzoQ

As-tu essayé en mettant au tout début du fichier /www/.htaccess :
> RewriteEngine on
> RewriteCond %{SERVER_PORT} 80
> RewriteRule .* https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]

Bonjour @Gaston_Phone

De quel fichier parlez-vous exactement ?


As-tu essayé en mettant au tout début du fichier **/www/.htaccess** :


De quel fichier parlez-vous exactement ?

Un peu de lecture.


De quel fichier parlez-vous exactement ?


SVP lisez aussi les guides OVH:
https://docs.ovh.com/fr/hosting/htaccess-reecriture-url-mod-rewrite/

Re-bonjour à tous,

Merci pour vos réponses, j'ai réussi à résoudre mon problème.

Bonne journée !

Bonjour
Je ne suis pas un expert !!!

J'obtiens ce message : Une erreur est survenue lors de la commande d'un certificat SSL. (No attached domain with ssl enabled or no attached domain that redirect on hosting IPs, please use hosting IPs in your domain zone)

lorsque que je veux un certificat SSL (Certificat gratuit (Let's Encrypt))

sur l'onglet multisite SSL est désactivé, si je tente de modifier et de cocher la case SSL
j'ai ce message : Une erreur est survenue lors de la modification du ou des domaines de votre hébergement mutualisé.

Pensez-vous pouvoir m'aider à trouver la solution ?

Cordialement

Pascal


Une erreur est survenue lors de la modification du ou des domaines


Bonjour, quel est votre nom de domaine ?

Bonjour
Désolé du retour tardif, j’étais parti en vacances.
voici le domaine du site

http://www.1arras.fr/arras.fr/

Je vous remercie de votre aide

Pascal

Bonjour @PascalD18

**A faire avec un ordinateur :** pour **chacun du/des domaines et hébergements**

Via : https://www.ovh.com/manager

Pouvez-vous nous faire une copie d'écran de la **page entière** avec **un filtre des " A "** :
**Manager OVH > Web Cloud > Domaine > VotreDomaine > Zone DNS**

Pouvez-vous nous faire une copie d'écran de la **page entière** :
**Manager OVH > Web Cloud > Domaine > VotreDomaine > Serveurs DNS**

Pouvez-vous nous faire une copie d'écran _(**page entière, menu à gauche compris**)_ de :
**Manager OVH > Web Cloud > Hébergement > VotreDomaine > Informations générales**
**Manager OVH > Web Cloud > Hébergement > VotreDomaine > Multisite**


1arras.fr/arras.fr/


Bonjour,

Dans Domaines > Zone DNS, modifiez 213.186.33.104 par 213.186.33.18
(en clair, utilisez l'adresse IP de cluster007 sans passer par un CDN)

Vous devriez alors être en mesure de commander un certificat.

Bonjour, je rencontre le même problème sans le SSL mon site s'affiche correctement et avec le SSL je n'ai plus les photos, logo et axtension whatsapp tout disparait sauf le texte.

Bonjour @FRANCKG38

Ouvrez votre propre sujet et .... donner le nom votre domaine.

Bonjour,

Le nom du domaine est cheftenerife.com .

Tout est activé le ssl et dans le multi site également mon domaine et le sous domaine en www sont activés. Je ne comprends pas pourquoi j’ai que la moitié des infos sur ma page.


cheftenerife.com


Bonjour,

Vous allez chercher vos images à une adresse qu'il ne faudrait jamais utiliser:


cheftey.cluster028... n'a pas de certificat SSL valide et n'en aura jamais.

Bonjour @FRANCKG38

Un grand classique, vous avez créé votre site avec la la solution "en un clic" qui n'amène que des problèmes.

**_Solution 1 :_**

Forcer une 2ème fois l'adresse du domaine de votre site.

Voir dans mon guide le paragraphe :
**S1 - WordPress - Modification via l'outil d'administration du site**

https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#_S1_-_Modification

**_Solution 2 :_** (Si la première solution n'est pas suffisante)

Encore des installations de me**e en un clic.

Pour régler facilement votre problème, vous allez pouvoir désinstaller ce module **en un clic** et **installer WordPress manuellement et proprement**.

_Il faut absolument éviter les Solutions en "Un clic" de OVH qui souvent sont anciennes._
_Privilégier les installations manuelles._

Si vous n'avez pas encore trop travaillé sur votre site, il faudrait supprimer cette "Installation en 1 clic".
**Et installer WordPress manuellement.**

Si le fichier **/www/wp-config.php** existe, les informations d'accès à la base de données pour WordPress se trouvent dans ce fichier :


> // ** reglages MySQL ** //ftp-
> define('DB_NAME', 'xxx'); // Le nom de la base de donnees
> define('DB_USER', 'xxx'); // Votre identifiant MySQL
> define('DB_PASSWORD', 'xxx'); // ...et votre mot de passe
> define('DB_HOST', 'xxx'); // Adresse du serveur de type xxx.mysql.db

Si le fichier **/www/wp-config.php** n'existe pas ou plus, suivre la procédure
**J - WordPress - Création de la Base de Données** décrite dans mon guide.

Pour supprimer cette installation en un clic :
* Par FTP FileZilla vider tout le contenu de www, **mais garder www**
* Via phpmyadmin, supprimer toutes les tables, **mais garder la base**

**Manager OVH > Web Cloud > Hébergement > TonDomaine > Bases de données** :
- En cliquant sur "..." aller "Accéder à PhpMyAdmin"
- et Supprimer toutes les tables, **pas la base.**

_**Puis installer manuellement en suivant mon guide.**_

**__________________________________________________________________________________**


Voici un petit guide que j'ai écrit et qui pourrait vous apporter des éclaircissements pour **une Installation complète et propre de votre Site**.

**************************************************************************************************
* **Guide - Comprendre la Relation Domaine > Zone DNS > Hébergement > Dossier du site** *
**************************************************************************************************

Voir --> **https://wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm CMS - WordPress - Guide Installation chez OVH**
Contrôler votre situation en suivant **attentivement** les paragraphes : **A** à **J**

_N'hésitez pas à me faire un retour : positif ou négatif._
_C'est comme cela que je peaufine mon Guide._

_Si ce guide vous a bien aidé, n'hésitez pas à cliquer sur le bouton « j'aime »_

Replies are currently disabled for this question.