Certificats SSL - SSL hs, 504 et php.ini (rien ne marche)
... / SSL hs, 504 et php.ini (r...
< Previous question   -   Next question >
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Frage

SSL hs, 504 et php.ini (rien ne marche)

G
Von
GREGORYL
Erstellungsdatum 2016-10-17 04:57:51 (edited on 2024-09-04 11:33:57) in Certificats SSL

Bonjour,

Nous avons souscris à une offre PLESK (hr-lg167754-1) et j'ai quelques soucis.

1. J'ai généré un certificat SSL Let's Encrypt (ça ne fonctionnait pas hier mais aujourd'hui oui, sans explication) que j'ai attribué à l'hosting (pour l'instant il n'y en a qu'un).
Et je reçois une erreur net::ERR_CERT_COMMON_NAME_INVALID
Quand je regarde le certificat il est signé par "AlphaSSL CA" quel rapport avec Let's Encrypt ? comment résoudre ce problème ?

2. Dès que j'envoi une requête un peu longue (données à inscrire dans la base SQL par exemple) j'ai une Erreur 504 renvoyé par nginx.
Pourtant les requêtes n'ont rien d'exotiques (ajout de produits sur l'app prestashop fourni par OVH)
J'ai déjà mis le temps d'execution maximum à 120 secondes.

3. J'aimerai savoir comment éditer le fichier php.ini. Vu que etc/ est réservé au root en écriture.
Est-ce que je peux me connecter en root (via ssh ou ftp) ?

4. Encore une question pour la forme.
Lorsque je fais une redirection simple (301) de http:// vers https:// je reçois une erreur "Too many redirect" lorsque j'appel le front office. C'est peut être dû au mode maintenance de prestashop mais j'airerai être sûr. Par ce qu'a priori 1 redirection http => https + 1 redirection maintenance => front, on est loin des 20 que chrome trouve acceptable.

Merci d'avance pour vos réponses.

Maxime Muller
Positive Bewertungen (0)
1635 Ansichten
6 Antworten ( Latest reply on 2024-09-04 14:25:16 Von
AntC
)
B

Bonjour,

sans nom de domaine déjà c'est difficile de savoir.

Manifestement, vous êtes sur le mutualisé et non sur plesk ...
il n'est pas possible de modifier le php.ini sur le mutualisé. Mais sur un VPS plesk oui..

donc, concrètement, à quelle offre (URL) avez vous souscrit ?

pour la redirection, quel code a été ajouté ? comment la redirection vers le https a été demandé ?
Hilfreich (0)

Extrait de [URL="https://forum.ovh.com/showthread.php/111124-Rediriger-http-vers-https-2-codes?p=678503#post678503"]Rediriger http vers https : 2 codes [/URL] - # 3

[I]A insérer au début du fichier [B]/www/.htaccess[/B].[/I]
[QUOTE]
#
# force la redirection en HTTPS
RewriteEngine on
RewriteCond %{SERVER_PORT} 80 [OR]
RewriteCond %{HTTP_HOST} ^monsite\.com$ [NC]
RewriteRule ^(.*) https://www.monsite.com/$1 [QSA,L,R=301]
#permet aux navigateurs de se souvenir qu'il doit passer en https pour votre site (HSTS)
Header set Strict-Transport-Security "max-age=15811200" env=HTTPS [/QUOTE]
Hilfreich (0)
A

Hello @GREGORYL

Concernant l'offre Plesk, je t'invite à poster dans la catégorie VPS, c'est ce service qui s'en charge :slight_smile:
Hilfreich (0)
G

Bonjour,

@Buddy
Je ne suis pas sur le mutualisé, mais bien sur un VPS avec plesk. Comme indiqué l'offre souscrite est hr-lg167754-1 donc l'url est https://11.reseller.mis.ovh.net1.reseller.mis.ovh.net
Pour ce cas précis l'URL de mon client est www.trente.fr
Si sur l'offre plesk il est possible de modifier le php.ini j'aimerai beaucoup savoir comment.

Gaston_Phone
Merci pour le code de redirection. Il est différent de celui que j'utilise habituellement je vais voir si ça marche.
Pour info mon code (qui marche partout sauf sur le vps) :
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

@AntC
Désolé pour l'erreur de forum. Est-ce qu'un admin peut déplacer le thread ?
Hilfreich (0)
A


Est-ce qu'un admin peut déplacer le thread ?


@mathieu.laruelle ?
Hilfreich (0)
B

D'accord. C'est parce que tu avais posté dans la section des hébergements Mutualisé.

Pour le ssl, le serveur ne le renvoie pas lors d'une tentative de connexion..
https://www.ssllabs.com/ssltest/analyze.html?d=www.trente.fr pour retested, il faut cliquer sur clear cache sur la page pour recommencer un test.

Essaye peut être de le générer à nouveau.

Quand tu modifiés le php.ini, il faut penser à redémarrer apache/php.

Pour le modifier sous plesk oui c'est possible puisque tu es seul sur ton dédié mais je ne connais pas plesk mais le wiki/documentation de plesk ou Google devrait te donner des infos sur la procédure à suivre.
Hilfreich (0)
A

Bonjour,
nous n'avons regardé votre instance plesk hr-lg167754-1.

1 - Le service nginx était orphelin et ne prenait pas en compte vos modifications.
C'est corrigé, maintenant le certificat ssl présenté sur www.trente.fr est bien celui généré via let's encrypt.

2 - Nous avons augmenté les seuils de timeout

3 - Vous n'avez pas les accès root. Pour modifier votre configuration PHP il faut utiliser le fichier .user.ini.
https://docs.ovh.com/fr/fr/web/plesk/decouvrir-utiliser-plesk/#questions-reponses

4 - la redirection http=>https est opérationnelle.

Arnaud
OVH
Hilfreich (0)
M

Done. :slight_smile:
Hilfreich (0)
G

C'est parfait merci.
Je vais voir pour ce user.ini
Hilfreich (0)

An Diskussion teilnehmen