Bonjour
Notre site renvoie une erreur de type
"Attention : risque probable de sécurité
Firefox a détecté une menace de sécurité potentielle et n’a pas poursuivi vers XXXXX1.hosting.ovh.net. Si vous accédez à ce site, des attaquants pourraient dérober des informations comme vos mots de passe, courriels, ou données de carte bancaire."
dans Firefox dernière version (74.0).
Il me dit que le certificat est pour cluster.ovh.etc et pas pour [identifiantOVH].cluster.ovh.etc
Je n'ai pas touché les DNS. J'avais juste ajouté un .htaccess dans /www/ ce matin pour rediriger http vers https, mais même en l'enlevant ce soir, j'ai la même erreur.
Pouvez vous jeter un oeil?
Cordialement
Probleme SSL sur notre site ... urgent svp
Related questions
- Impossible de mettre en place certificat ssl
54049
05.12.2016 14:02
- SSL actif mais site web non sécurisé
43330
20.05.2018 14:33
- Ssl0.ovh.net : impossible de vérifier l'identité serveur
42356
17.05.2019 13:38
- Problème SSL/multisite "Une erreur est survenue lors de la modification du ou des domai
33654
17.02.2020 09:04
- Certificat SSL et VPS
30601
01.02.2017 11:56
- OVH devrait rapidement trouver un nouveau moyen de gérer les certificats SSL
25109
06.12.2016 08:45
- Redirection 301 et SSL
20985
10.09.2017 09:16
- Impossible de regénérer certificat SSL
19029
20.09.2017 18:55
- Smtp ssl0.ovh.net = Problème d'envoi avec Orange Pro
17573
28.03.2019 07:52
- Certificat SSL en cours de création trop longue !
16777
04.04.2018 19:18
```text > xxx.cluster021.hosting.ovh.net
cette url ne doit pas être utilisée, ce n'est pas ton domaine, et ça ne doit pas être référencé
rapidement, ton certificat est ok, et tu n'as pas de contenu mixte
reste juste à forcer le https (et le sous-domaine www car c'est celui référencé)
ajouter au **début** du fichier `.htaccess` (le créer si besoin) :
```text
RewriteEngine On
## www -> no-www
RewriteCond %{HTTP_HOST} ^www\.(.+)$
RewriteRule ^ https://%1%{REQUEST_URI} [R=301,L,NE,QSA]
## http -> https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]
``` ```
Même problème.
J'ai donc fait un ./htaccess avec le contenu indiqué mais rien n'a changé.
Est-ce que quelqu'un peut me dire s'il y a une autre manière pour qu'un navigateur qui emploie https arrive à mon site ?
> Même problème.
tu as la même url aussi ?
> s'il y a une autre manière pour qu'un navigateur
le CMS, mais comment savoir, tu ne dis rien?
à toi de te débrouiller alors
url : nicole-everaert-semio.be
CMS ???
```text https://fr.wikipedia.org/wiki/Syst%C3%A8me_de_gestion_de_contenu
tu n'as pas de CMS connu
il te faut commencer par commander un certificat SSL:
```text
nmap -p 443 --script ssl-cert nicole-everaert-semio.be
Subject Alternative Name:
cluster005.ovh.net
www.cluster005.ovh.net
```
https://docs.ovh.com/fr/hosting/les-certificats-ssl-sur-les-hebergements-web/ ```
J'ai uploadé le .htaccess que tu me donnes et c'est pire.
Le message d'erreur SSL apparait si dans firefox on tape :
www.maquestionmedicale.fr
et
http://www.maquestionmedicale.fr
Qu'est-ce qui ne va pas?
Je n'ai rien changé de mon coté. Est-il normal que le certificat SSL ne couvre plus notre domaine alors qu'il semble couvrir le cluster?
```text ça marche très bien...
ton certificat est ok
```text
nmap -p 443 --script ssl-cert www.maquestionmedicale.fr
Subject Alternative Name:
maquestionmedicale.fr
www.maquestionmedicale.fr
```
si contenu mixte à toi de corriger, je vais pas analyser ton site
par contre corrige avec ça, je me suis trompé de sous-domaine
```text
RewriteEngine On
## no-www -> www
RewriteCond %{HTTP_HOST} !^www\.
RewriteRule ^ https://www.%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]
## http -> https
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]
```
si tu testes avec un navigateur, vide le cache ```
Je t'assure, même avec le nouveau htaccess, en vidant le cache par CTRL F5, Firefox se borne à renvoyer de www. vers le https://maquestiit.xxxx
et affiche un message d'erreur.
C'est tres embetant car en cette période nos clients sont les médecins ...
Je viens de tenter de regénérer le certificat SSL pour voir.... d'autres idées?
Mes messages précédents sont passés en SPAM "signalés" par la communauté???... franchement OVH soit c'est réglé dans les 48h soit on change de prestataire. C'est n'importe quoi!
```text y'a pas d'autres idées à avoir !
ça marche:
```text
curl --head -XGET --user-agent Firefox http://maquestionmedicale.fr/
HTTP/1.1 301 Moved Permanently
Location: https://www.maquestionmedicale.fr/ (charset=iso-8859-1)
curl --head -XGET --user-agent Firefox http://www.maquestionmedicale.fr/
HTTP/1.1 301 Moved Permanently
Location: https://www.maquestionmedicale.fr/ (charset=iso-8859-1)
curl --head -XGET --user-agent Firefox https://maquestionmedicale.fr/
HTTP/2 301
location: https://www.maquestionmedicale.fr/ (charset=iso-8859-1)
curl --head -XGET --user-agent Firefox https://www.maquestionmedicale.fr/
HTTP/2 200
location utilisée:
https://www.maquestionmedicale.fr/
```
remets en cause ton système
ce qu'il y avait cette nuit:
```text
curl --head -XGET --user-agent Firefox http://maquestionmedicale.fr/
HTTP/1.1 200 OK
curl --head -XGET --user-agent Firefox http://www.maquestionmedicale.fr/
HTTP/1.1 200 OK
curl --head -XGET --user-agent Firefox https://maquestionmedicale.fr/
HTTP/2 200
curl --head -XGET --user-agent Firefox https://www.maquestionmedicale.fr/
HTTP/2 200
location utilisée:
<>
``` ```
> soit on change de prestataire
Ovh est un hébergeur
tu n'es pas sur le SAV Ovh ici qui n'est pas responsable du contenu de ton hébergement
je viens de faire **TON** boulot, mais effectivement, tu aurais besoin peut-être d'un prestataire
et bien lire:
ça ne veut pas dire Ctrl+F5
Non tu viens de faire le geek qui sert à rien. Lundi j'appelle OVH, c'est scandaleux ce genre de réponses.
avant de juger la technique peut-être du devrais lire et comprendre?
et ne pas employer des mots hors de sens?
Je ne comprends pas votre démarche : vous demandez de l'aide à la communauté. Ce monsieur vous répond et vous donne la réponse. Vous ne comprenez pas la réponse. Si vous avez besoin de prestations, prenez les services d'un pro au lieu de vous plaindre. Ici c'est de l'entraide, vous vous comportez comme si on vous devait de répondre et gratuitement.
Merci.
A partir des données fournies j'ai pu obtenir un certificat et régler les problèmes d'accès via https.
Guy
ah bah, mes réponses peuvent être utiles alors ? ;)
tu devrais **AUSSI** activer le SSL pour www.nicole-everaert-semio.be
```text
curl --head -XGET --user-agent Firefox https://www.nicole-everaert-semio.be/
curl: (60) SSL: no alternative certificate subject name matches target host name 'www.nicole-everaert-semio.be'
```
Le problème est résolu. Après regénération du Certificat SSL. Donc rien à voir avec le contenu de l'hébergement. Le .htaccess de départ faisait le job, je l'avais supprimé pensant que c'etait cela qui posait problème. Eh non, ce n'était pas "mon travail", c'est juste une question de mauvaise gestion coté OVH... et si on vient demander de l'aide, c'est pas pour se faire tutoyer d'entrée, se faire prendre de haut, etc. Comment faire perdre son temps aux professionnels qui s'attellent à aider les soignants en cette période CoVid... Enfin, merci d'avoir répondu un dimanche quand même et je vous souhaite de progresser dans la relation clients.
C'est un service proposé par OVH. La réponse du monsieur geek n'a rien réglé.
OVH devrait revoir sa copie en matière de relations clients.
j'espère que les patients on des techniciens qui s'occupent d'eux... des médecins quoi
et je ne vais pas me mêler de leur métier, revenons au web:
tu confonds la technique
même le terme geek, tu ne sais pas ce que c'est...
comme **MONTRÉ** le certificat était bon, le régénérer n'a servi à RIEN
par contre, ton cache a dû se vider **SEUL** avec le temps (renseigne toi comment fonctionne ton chrome)
les redirections ne fonctionnaient pas... **COMME MONTRÉ**
J'active donc également le SSL pour www.nicole-everaert-semio.be.
Et tant que j'y suis, je mets ma version php à jour.
Sans ton aide, je n'aurais pas pu régler ce problème irritant, mais maintenant tout marche correctement.
Re-merci.
Guy
> wordpress 5.3.2
PHP/7.2
avec cette version passe directement en php7.3
OK, c'est fait.
Guy
je m'étais trompé de personnes, mais si ton site est Ok, php 7.3 c'est parfait
Je viens de tomber sur ce fil un peu par hasard.
Je n'en reviens pas ..
Qui est ce JeanT4 pour se permettre ce genre de discours ? C'est hyper condescendant tout ça ..
Je viens demander de l'aide sur un forum, un week end, quelqu'un se démène pour me répondre et surtout me dépanne .... Ma dernière idée serait de l'envoyer promener et d'être irrespectueux
J'en déduis que ce monsieur JeanT4 ne souhaite pas payer un prestataire ( chacun son métier on ne peut pas tout savoir ) mais vient chercher de l'info et tombe sur quelqu'un de calé qui l'aide .. et la suite que l'on connaît ..
Vous n'avez pas honte monsieur JeanT4
La moitié de mes messages ont été supprimés. Ceux où l'on voyait que les réponses n'apportaient pas de solution.
Sans rien faire, notre site a soudainement affiché un message de sécurité un dimanche qui ne pouvait être dû qu'aux serveurs.
Je vais sur l'aide OVH et on me redirige ici avec le meme login/mdp car impossible d'avoir quelqu'un en direct. Il s'agit donc bien d'un service OVH.
La personne tutoie d'entree et fait des sous entendus. Sa solution n'a pas répondu à la problématique. C'est juste de la mauvaise foi d'un gamin caché derrière un écran.
Ce n'est pas ce que j'appelle une relation clients efficiente. Pour info, nous avons 8 prestataires. Mais personne ne peut deviner qu'OVH a soudain changé des DNS durant le weekend ou un certificat SSL. Sur ce, il y en a qui bossent.
> qu'OVH a soudain changé des DNS durant le weekend ou un certificat SSL.
et si tu donnais les éléments au lieu de balancer des termes techniques qui eux se montrent/démontrent?
moi tu vois, à chaque fois, je montre les éléments techniques qui étayent mes affirmations, c'est du concret, alors avant de dire **NON**...
et si en parlais **AVANT** avec tes _"prestataires"_ ?
quant au gamin, j'ai l'âge d'être ton père, mais que l'âge heureusement
Une relation cliente ! Vous pensez que les gens sont payés ici ! C'est de l'entraide. Ce monsieur vous aide gratuitement et si vous regardez il aide des tas d'autres personnes gratuitement. Pas d'argent pas de client. De quoi parlez-vous ici en parlant de "relation client" ? Allez voir vos prestataires. Vous exigez de l'aide comme si vous l'aviez payée ! Hallucinant cette attitude hautaine.
eh bien si, dans les forums d'entraide on tutoie, car on est d'égal à égal, toi client, moi client, alors reporter ta condescendance
pour tes manquements (car l'informatique c'est facile, clic clic par ici, clic clic par là, pas besoin d'un pro) et quand on a un petit souci on prend les autres pour de la m* taillable et corvéable à merci.