Domaines - SSL : mon domaine n'est pas dans le certificat
... / SSL : mon domaine n'est p...
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Frage

SSL : mon domaine n'est pas dans le certificat

Von
Community Deleted user
Erstellungsdatum 2021-01-07 11:13:50 (edited on 2024-09-04 11:31:31) in Domaines

Hébergement concerné :
Site : watersports.trirunbuddies.com

Bonjour,
Apres avoir généré le certificat SSL pour le multi site et **watersports.trirunbuddies.com**,
tout apparait OK:
- dans l'onglet info générale ->Certificat SSL Oui - LETSENCRYPT - DV
- dans l'onglet multisites , sur la ligne watersports.trirunbuddies.com il est indiqué SSL activé.

Lors de l'acces par un browser Firefox ou Chrome , il apparait un pb de sécurité :
"Les sites web justifient leur identité par des certificats. Firefox ne fait pas confiance à ce site, car il utilise un certificat qui n’est pas valide pour watersports.trirunbuddies.com. Le certificat est seulement valide pour les noms suivants : **cluster003.hosting.ovh.net, www.cluster003.hosting.ovh.net**
Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN"
emetteur : pays GB , organisation Sectigo limited

**Comment faire pour avoir un certificat valide pour mon site/ domaine watersports.trirunbuddies.com ?**
**J'ai déjà régénéré 2 fois le certificat -> pas de changement**
NB : adresse ip en France et IPV6 + Firewall activés

Merci pour l'aide que vous pourrez m'apporter


5 Antworten ( Latest reply on 2021-01-12 10:16:54 Von
Community Deleted user
)


- dans l'onglet info générale ->Certificat SSL Oui - LETSENCRYPT - DV
- dans l'onglet multisites , sur la ligne watersports.trirunbuddies.com il est indiqué SSL activé.


Bonjour @StephaneL76

Peux-tu nous mettre les copies d'écrans ?

Désactive ces FIREWALL.

C'est fait .
Pas de changement
Le pb est le contenu du certificat je pense qui ne mentionne pas mon domaine trirunbuddies.com
J'ai déjà régénéré le certificat 2 fois hier+ ce matin.
Il y a aussi un délai de prise en compte par les DNS, je ne sais pas combien de temps ?

Tjs la même réponse lorsque je verifie le certificat (via https://en.internet.nl):
Domain name on certificate close
Verdict:
**The domain name of your website does not match the domain name on your website certificate.**
Technical details:
Web server IP address **Unmatched domains on certificate**
2001:41d0:1:1b00:213:186:33:4 cluster003.hosting.ovh.net
... www.cluster003.hosting.ovh.net
213.186.33.4 cluster003.hosting.ovh.net
... www.cluster003.hosting.ovh.net
Test explanation:

We check if the domain name of your website matches the domain name on the certificate.


watersports.trirunbuddies.com


C'est OK chez moi pour : https://watersports.trirunbuddies.com



Déjà mettre au tout début de **/www/.htaccess** :
> RewriteEngine On
> ## http -> https
> RewriteCond %{HTTPS} off
> RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [R=301,L,NE,QSA]

J'attendais déja d'avoir un certificat qui ne pose pas pb avant de "forcer" le https sur le site.
Par contre de mon coté j'ai tjs le même message sur le certificat / domaine
- depuis un FFox sur PC : browser et test via un site
- depuis chrome sur mon mobile

Ton navigateur vérifie bien le matching du domaine dans le certificat ?
Si tu essais depuis https://en.internet.nl comment analys t'il le certificat ?
Merci

Vide le cache de non navigateur,
Essaie avec un autre navigateur,
Essaie depuis ton téléphone en 4G

Fait tout cela depuis mobile, et différents ordis -> tjs le pb de certificat et même message sur le non match du domain -:(

Autant pour moi. Je sèche.

Après 30mn d'attente , j'ai réussi à joindre le support -> certificat bien généré avec le domaine, mais pas ou mal déployé à priori.
Le redéploiement prend plusieurs heures .... à suivre

3 jours plus tard , tjs pas de certificat déployé , pas de réponse du SAV sur le ticket ....

Après un 2eme appel à l'assistance, pb réglé.
Conflit DNS avec Ipv6 -> pour SSL multisites éviter d'activer l'adresse ipv6