Problème zone DNS après changement de DNS pour connexion avec Cloudfare

Bonjour,

si vous avez basculé les serveurs DNS chez Cloudflare alors le message est normal.

Cordialement, janus57

Bonjour,

Pourtant, cela ne marche toujours pas : mon nom de domaine https://mathsfaciles.fr renvoie le message d'erreur "Ce site ne peut pas fournir de connexion sécurisée"
(voir image


Sauriez vous ce que je dois faire pour régler ça?

Merci

Pourtant, cela ne marche toujours pas : mon nom de domaine https://mathsfaciles.fr renvoie le message d'erreur "Ce site ne peut pas fournir de connexion sécurisée"

Vous avez un problème DNSSEC


(source: Zonemaster)

Vous avez probablement changé les serveurs DNS sans avoir préalablement désactivé DNSSEC.

Désactivez DNSSEC chez OVH.

Bonjour,

Merci beaucoup. Je viens de désactiver le DNSSEC, j'attends la propagation et j'espère que ça résoudra le problème. Encore merci.

Bonne journée.

Je viens de désactiver le DNSSEC

Ce n'est pas encore visible:

~# whois mathsfaciles.fr
%%
%% This is the AFNIC Whois server.
...
...
nserver: amir.ns.cloudflare.com
nserver: diana.ns.cloudflare.com
source: FRNIC
...
...

key1-tag: 34180
key1-algo: 8 [RSASHA256]
key1-dgst-t: 2 [SHA256]
key1-dgst: FB78ED53ABC4BBEB2565C7889859EC9002F4D9345DBA4E665B74485911DB3E27
source: FRNIC
...
...


Patience...

Bonjour,

pour moi la seule solution viable pour désactiver DNSSEC est de re-basculer sur les DNS OVH, demander la désactivation de DNSSEC, attendre 24H et là seulement repasser sur cloudflare.

Normalement le changement de DNS est censé désactiver DNSSEC, mais soit le robot se mélange les pinceaux soit d'autres choses modifié par le client "casse" le robot.

Cordialement, janus57

Je viens de désactiver le DNSSEC

re-basculer sur les DNS OVH

Attention:

extrait de dig +trace mathsfaciles.fr

fr. 172800 IN NS d.nic.fr.
fr. 172800 IN NS e.ext.nic.fr.
fr. 172800 IN NS f.ext.nic.fr.
fr. 172800 IN NS g.ext.nic.fr.
fr. 86400 IN DS 51508 13 2 1B3386864D30CCC8F4541B985BF2CA320E4F52C57C53353F6D29C9AD 58A5671F
fr. 86400 IN RRSIG DS 8 1 86400 20230831050000 20230818040000 11019 . RKnF/XA36Ma2X/YsCtSdZQZV3W21TYcFO1e5umHikcTXrQXdEj3946o1 VC91tqEJtN3LjLSP4rBzNSh9IV4q04V+R1Vg4BiRugfdIin8jCMbqWaZ LOWoveLBu4jfB4hRz3sJhIbb7asUEgl2XvFOA6CQPv5/TsAbRMv1vOdo T4A32mYhnBF03QauyPeHn/GVf4CqZQE9Q0+o6qfmgYVxsE0+sOr7yxxp mVgqPOhhNREfPcTKlZu73UIeuVOVCeO7TxDAyintBRsoetk9a4BsqkGw +rd9f5mqoEeOEOo0J0Nj+gFkeJNrO4VtmfFOffzqcKv67zrRTHYT9uGt mAg4EQ==
;; Received 627 bytes from 2001:503:c27::2:30#53(j.1servers.netservers.net) in 4 ms

mathsfaciles.fr. 3600 IN NS diana.ns.cloudflare.com.
mathsfaciles.fr. 3600 IN NS amir.ns.cloudflare.com.
mathsfaciles.fr. 3600 IN DS 34180 8 2 FB78ED53ABC4BBEB2565C7889859EC9002F4D9345DBA4E665B744859 11DB3E27
mathsfaciles.fr. 3600 IN RRSIG DS 13 2 3600 20231003164727 20230811114144 56421 fr. CJdI8z1FGDIsVBp/XqHU0qvqND6HHfA9muTK+knbTiaep7KAl+1IwAP6 IVaAQ6DbrmDRAiPj/9pYUxnOyJTVeQ==
;; Received 274 bytes from 194.146.106.46#53(f.ext.nic.fr) in 118 ms

Le changement de serveurs DNS peut mettre jusqu'à 172800 secondes, soit 48 heures, auprès du registre .FR

Donc patience dans tous les cas.

Très bien je fais ça alors, je suis repassé sur les DNS OVH, puis je demanderai la désactivation de DNSSEC, puis je repasserai sur cloudfare.

Je reviendrai ici pour dire si ça a marché.

Bonjour, je commence à désespérer.

J'ai enfin réussi à désactiver le DNSSEC (confirmé sur zone master), mais maintenant j'ai ce problème

Je ne comprends pas d'où vient cette erreur, il semble que c'est une erreur Cloudfare mais après recherche, c'est soit disant que mes CNAME ont été mal configurés, sauf que je ne vois pas en quoi ils sont mals configurés... Je sais qu'on est sur OVH et pas sur le forum Cloudfare mais je jongle avec les supports d'OVH, Cloudfare et Teachable depuis 1 semaine et je désespère, est-ce que vous sauriez ce que je dois modifier pour régler le problème? Voici la configuration des CNAME sur Cloudfare (que j'ai ouvert pour que vous voyiez les détails)

Aussi, c'est peut être lié mais j'ai rechangé les DNS pour ceux de Cloudfare il y a 72 heures maintenant et sur OVH j'ai encore le petit sablier qui dit que la mise à jour est en cours et que la propagation durera 48 heures, mais ça fait plus de temps. Y a t-il un problème de propagation aussi?

Et enfin, en cause possible que j'ai pu imaginer, j'ai vu ça :


Je devrais être sur CLoudfare maintenant vu que j'utilise leur DNS non? Mais ça me dit que le registrar est inconnu, et quand je survole le bouton "Transfer to Cloudfare" ça me dit "conditions not met". Et je ne peux pas cliquer. Donc je ne comprends vraiment pas ce que je dois faire.

Toute aide sera grandement appréciée, je suis désolé de ne pas arriver à régler ça seul, comme j'ai dit plus tôt je suis débutant dans tout ça et c'est frustrant quand je ne trouve pas la solution.

Merci et bonne journée

Bonjour,

Je sais qu'on est sur OVH et pas sur le forum Cloudfare mais je jongle avec les supports d'OVH, Cloudfare et Teachable depuis 1 semaine et je désespère

déjà OVH n'a plus rien à voir dans les message d'erreur maintenant que DNSSEC est bien désactivé, donc vous pouvez oublier le support OVH il ne pourra rien faire pour vous.

Voici la configuration des CNAME sur Cloudfare (que j'ai ouvert pour que vous voyiez les détails)

qui vous à demander de créer ces CNAME ?
Car déjà un cname sur la racine c'est interdit (et c'est ce que vous avez essayer de faire avec l'entrée 1 mai c'est faux de toute manière).

Aussi, c'est peut être lié mais j'ai rechangé les DNS pour ceux de Cloudfare il y a 72 heures maintenant et sur OVH j'ai encore le petit sablier qui dit que la mise à jour est en cours et que la propagation durera 48 heures, mais ça fait plus de temps. Y a t-il un problème de propagation aussi?

oublier cette partie

Je devrais être sur CLoudfare maintenant vu que j'utilise leur DNS non?

non pas sur cette partie, là c'est pour ceux qui achète leur domaine au travers de cloudflare.

Là vos problème sont lié au fait que soit il manque des infos de la part de "Teachable" soit le support de "Teachable" ne sait pas faire du support sur ces propres produits ou alors vous n'avez absolument pas suivi la documentation de "Teachable".

Cordialement, janus57

Bonjour, merci pour votre réponse!

Alors c'est Teachable qui demande de créer des CNAME sur Cloudfare. Je vous met la page de la documentation https://support.teachable.com/hc/en-us/articles/115000382791-Custom-Domains?src=admin mais voici une capture d'écran de la partie sur le CNAME:


Là le Proxy status est sur Proxied mais dans la vidéo ils disent de mettre sur DNS only, de toute façon j'ai essayé les deux et ça ne marche pas. Pour l'entrée 1, j'ai mis @ dans le nom, et ça me met automatiquement mathsfaciles.fr après validation.

Je vais redemander des infos au support de Teachable par rapport à ce que vous m'avez dit (que créer un cname sur la racine c'est interdit)

Bonjour,

bah déjà perso je vous dirais de suivre la documentation écrite et surtout pas la vidéo.

Donc si je reprend votre capture :


Et surtout bine vérifier que c'est bien déclaré côté "teachable".

Cloudflare fait du "CNAME flattening" c'est pour ça que techniquement chez eux c’est possible (Cf : https://developers.cloudflare.com/dns/cname-flattening/).

Cordialement, janus57

En fait j'ai mis le DNS only parce que dans la vidéo au début de la documentation (autour de 6min40), ils disent de mettre DNS only

Et pour le @, encore dans la vidéo, elle met @ puis après validation ça met le nom de domaine directement, donc à priori j'ai bien rempli ça

Ok très bien je vais suivre la documentation écrite, et voir si ça marche.
Pour le @, je met ça mais après validation ça passe au nom de domaine, donc ça je l'avais bien fait.

Merci en tout cas

Ah ben elle est pas mal celle là, un fonctionne et l'autre nom lol



Bon je vais voir ça avec Teachable, maintenant qu'au moins un des deux marchent c'est déjà un bon début