Regénération SSL bloquée depuis plus d'une semaine

Bonjour,

C'est bloqué pour quel domaine exactement ?

Cordialement, janus57

Merci pour votre réponse !

On m'a informé que le soucis vient d'un champ CAA sur le domaine "loison.eu" qui bloquerait la génération du certificat. La règle est la suivante :



Le client souhaitait créer une redirection de "intranet.loison.eu" vers "https://sites.google.com/loison.eu/intranet/" et la redirection ne fonctionnait pas tant que ce champ CAA n'était pas créé.

Mais du coup tous nos sites sous cet hébergement bloquent au niveau de la génération du SSL...
Avez-vous une idée de comment on pourrait solutionner ça ?

Bonjour,

je dirais qu'il faut modifier la champ CAA pour y inclure let's encrypt.

Cordialement, janus57

Merci pour ta réponse :)

Quelle serait la syntaxe du coup pour inclure letsencrypt.org ?

`0 issue "pki.goog letsencrypt.org"` ?

Ou faut-il créer un autre champ CAA ? (pas sûr que ça soit possible ?)

Pour l'instant j'ai retiré le SSL sur le domaine concerné, mais ça ne débloque pas la situation...

Bonjour,

Non il faut ajouter un champ.

Si vous avez un doute : https://sslmate.com/caa/
Cela permet de générer les champs CAA.

Cordialement, janus57

Merci pour votre réponse,

J'ai bien tenté d'ajouter un champ et la régénération s'est bien faite sur le multi-site.
Cependant, le certificat délivré sur loison.eu n'est pas valide, et j'ai une alerte de site non-sécurisé sur ce dernier maintenant.

Pas sûr que le champ ait fait le boulot correctement...

loison.eu

Bonjour,

loison.eu est bien publié dans le certificat:


~# cert loison.eu
Starting Nmap 7.70 ( https://nmap.org ) at 2021-07-12 07:24 UTC
Nmap scan report for loison.eu (51.91.236.193)
Host is up (0.0019s latency).
Other addresses for loison.eu (not scanned): 2001:41d0:301::28
rDNS record for 51.91.236.193: cluster028.hosting.ovh.net

PORT STATE SERVICE
443/tcp open https
| ssl-cert: Subject: commonName=reality.3dogroup.com
| Subject Alternative Name: DNS:1services.com,services.com, DNS:1decoration.fr,decoration.fr, DNS:1engineering.3dogroup.com,engineering.3dogroup.com, DNS:beta.alsepi.fr, DNS:boarchitectures.fr, DNS:comepal.fr, DNS:design.3dogroup.com, DNS:konfiture.ovh, DNS:loison.eu, DNS:1confection.fr,confection.fr, DNS:reality.3dogroup.com, DNS:studio-pignon.konfiture.ovh, DNS:1school.fr,school.fr, DNS:www.1services.com,services.com, DNS:www.1decoration.fr,decoration.fr, DNS:www.beta.alsepi.fr, DNS:www.boarchitectures.fr, DNS:www.comepal.fr, DNS:www.konfiture.ovh, DNS:www.1confection.fr,confection.fr, DNS:www.studio-pignon.konfiture.ovh, DNS:www.1school.frschool.fr
| Issuer: commonName=R3/organizationName=Let's Encrypt/countryName=US
| Public Key type: rsa
| Public Key bits: 2048
| Signature Algorithm: sha256WithRSAEncryption
| Not valid before: 2021-07-09T08:37:47
| Not valid after: 2021-10-07T08:37:46

Merci pour votre réponse,

J'ai trouvé d'où venait le soucis... Le certificat était bien actif pour loison.eu, mais nous avions oublié de le remettre pour www.loison.eu... Nous l'avons réactivé, et ça semble reparti !

Merci à tous pour votre aide :)
Julien