Lien https://www non fonctionnel

Newbie

il restera toujours en état "à régénérer "

Faites ceci:
Dans l'écran d'information générales de votre hébergement > SSL > (...) > Regénérer le certificat

Cette info avec des certificats payants c'est du n'importe quoi.

Après on verra pour vos redirections.

Helpful (0)

Author

Bonjour,

Merci de votre réponse, c'est pour ça qu'initialement j'avais contacté le support d'OVH je n'ai pas comme sur la documentation, dans "Informations générales" je n'ai pas "Régénérer le certificat" :

J'ai cette option dans l'onglet "Multisite → Action" et cela me met une erreur.

J'avais acheté le certificat, car il m'était impossible d'activer le certificat gratuit également suite à une erreur sur la même fenêtre. L'activation du certificat payant a été réalisé par OVH pour le domaine sans "www"

Helpful (0)

Newbie

J'avais acheté le certificat,

Vous avez perdu de l'argent, car ça ne vous apporte rien de plus qu'un certificat Let's Encrypt.
Votre certificat :

| ssl-cert: Subject: commonName=1stuff.frstuff.fr
| Subject Alternative Name: DNS:1stuff.frstuff.fr
| Issuer: commonName=Sectigo RSA Domain Validation Secure Server CA/organizationName=Sectigo Limited/stateOrProvinceName=Greater Manchester/countryName=GB

n'inclut pas www.1stuff.frstuff.fr et c'est donc doublement un mauvais achat.

Logiquement, vous devriez supprimer le SSL Comodo/Sectigo, et activer un certificat Let's Encrypt.

Vous êtes dans une situation que je n'ai jamais expérimentée, je ne peux pas parler de ma propre expérience.

Helpful (0)

Author

C'est super…
J'ai repris contact avec le support OVH qui m'indique maintenant effectivement :

" En fait non, le certificat payant inclut seulement un domaine et un sous-domaine.
[...]
À part ça, le principe d'avoir un site sécurisé est quand on tape le domaine ou sous le domaine, on trouve un site sécurisé et c'est le cas pour vous, d'ailleurs même avec l'erreur rencontrez pour vous avec le site si vous cliquez sur suivant vous trouvez un site sécurisé.
Comme déjà indiquer vous pouvez toujours forcer l'URL avec le htaccess."

Je ne commence à plus rien comprendre, on m'a recommandé OVH et je me retrouve avec pleins de problèmes…
Il faut que j'indique de cliquer sur le bouton indiquant que la connexion n'est pas sécurisé ou le forcer dans le .htaccess mais même après avoir suivi leurs procédures cela ne semble pas être fonctionnel.

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://1stuff.fr/$1stuff.fr/$1 [R,L]
RewriteCond %{HTTP_HOST} ^www\.(.+) [NC]
RewriteRule ^ https://%1%{REQUEST_URI} [L,R=301]
RewriteCond %{REQUEST_FILENAME}.php -f
RewriteRule ^ %{REQUEST_FILENAME}.php [NC,L]

En suivant la procédure d'OVH je me retrouve avec ça dans mon fichier .htacess mais c'est toujours pas.

Enfin bref je pense que le problème doit venir de mon côté, mais en prenant l'abonnement je ne pensais pas à avoir à faire tout ça pour mettre mon site en HTTPS.

Merci d'avoir pris de votre temps pour m'aider.

Helpful (0)

Newbie

C'est super…
J'ai repris contact avec le support OVH qui m'indique maintenant effectivement :

Bonjour,

Je suis un peu navré de vous dire qu'héberger des sites web, c'est un métier ; que contrairement au plafonnage des murs ou la mécanique auto, tout semble toujours facile et à la portée de tous.

Quand on est débrouillard, ce qui semble être votre cas, on prend de temps en temps une gamelle, on perd pas mal de temps, mais finalement votre site a l'air de fonctionner.

https avec www.1stuff.frstuff.fr ne fonctionnera JAMAIS sans un gros message d'erreur, tant que vous aurez votre certificat Comodo installé et actif.
La seule et unique solution est de désinstaller ce certificat et de mettre un certificat Let's Encrypt (ou un autre, du moment qu'il couvre 1stuff.frstuff.fr et www.1stuff.frstuff.fr)
Cerise sur le gâteau: je ne suis pas certain que la désinstallation de certificats payants se passe toujours bien. On verra.

Helpful (0)

Bonjour,

La seule et unique solution est de désinstaller ce certificat et de mettre un certificat Let's Encrypt (ou un autre, du moment qu'il couvre 1stuff.frstuff.fr et www.1stuff.frstuff.fr)

non la vrai solution serait que OVH livre le service payé

J'ai repris contact avec le support OVH qui m'indique maintenant effectivement :

" En fait non, le certificat payant inclut seulement un domaine **et un sous-domaine**.

hors ici il manque le sous-domaine www. qui est normalement bien compris dans un certificat payant (cc @FabL).

Cordialement, janus57

Helpful (0)

Author

Bonjour,

Ce que je ne comprends pas, c'est que le support OVH m'indique d'utiliser le lien suivant (à deux reprises) : https://docs.ovh.com/fr/hosting/htaccess-reecriture-url-mod-rewrite/#rediriger-automatiquement-le-visiteur-en-https-quand-il-visite-le-site-en-http seulement j'ai bien utilisé le lien pour essayer de faire la redirection en https, retirer le www, le https, je pense avoir fait toutes les tentatives.
Mais rien ne fonctionne, mon lien en https://www. ne fonctionne toujours pas.
De plus, je pense que le lien juste en www. fonctionne, car j'ai une redirection dans l'onglet " Nom de domaine → Redirection " mais il ne prend pas en compte le https ...

Helpful (0)

Bonjour,

comme dit plus haut, le support **DOIT** vous générer un certificat avec le domaine + sous-domaine (Cf : https://www.ovhcloud.com/fr/web-hosting/options/ssl/) ce qui **actuellement** n'est **PAS** le cas (Cf : https://www.ssllabs.com/ssltest/analyze.html?d=dofus%2dstuff.fr&s=146.59.209.152&latest).

Donc à voir avec le support pour qu'il vous livre un certificat conforme à la plaquette commerciale.

De plus, je pense que le lien juste en www. fonctionne, car j'ai une redirection dans l'onglet " Nom de domaine → Redirection " mais il ne prend pas en compte le https ...

oublier ce bricolage, ça gère pas HTTPS

Cordialement, janus57

Helpful (0)

^FabL

Contributor

Bonjour à vous trois,

Le certificat est valable pour le domaine et le sous domaine www.

Je constate que le sous domaine www s'affiche bien en https.

Si vous souhaitez connaître les différences entre les certifcats SSL proposés par OVHcloud, vous trouverez le comparatif ci-dessous:
https://www.ovhcloud.com/fr/web-hosting/options/ssl/

^FabL

Helpful (0)

Bonjour,

Le certificat est valable pour le domaine et le sous domaine www.

Non d'un point de vue public le certificat n'a pas de SAN pour www.1stuff.frstuff.fr d'où le problème ici.

Je vous laisse regarder le lien de SSL Labs qui montre bien l'absence du www.

Du coup @FabL pour moi cela relève du support OVH le certificat présenté publiquement n'étant pas avec le www.

Cordialement, janus57

Helpful (0)

Author

Bonjour,

Déjà, je vous remercie à nouveau de prendre le temps de m'aider.

Quand on saisit l'adresse www.dofus-stuff.fr j'ai bien un message qui m'indique que la connexion n'est pas sécurisée.

Ce qui pour moi correspond à ce que je retrouve dans l'onglet Multisite qui indique que le certificat SSL n'est pas généré pour le sous domaine www.

J'ai répondu à l'assistance OVH hier soir avec vos informations , j'attends un retour de leurs parts.
Je vous tiens informé

Helpful (0)

Author

Bonjour,

Je viens d'avoir une réponse du support OVH qui m'indique :
> Suite aux vérifications, nous avons constaté que le service SSL est bien activé sur votre hébergement.
> Le certificat COMODO ne peut être activée que sur le domaine principal.

Cependant, effectivement sur la publicité qu'ils mettent, ils indiquent pour le certificat à 59.99 (celui que j'ai :
> www.mondomaine.fr + mondomaine.fr

Mais apparemment, ce n'est pas le cas pour moi… Je ne comprends plus rien.

Helpful (0)

Newbie

Cependant, effectivement sur la publicité qu'ils mettent, ils indiquent pour le certificat à 59.99 (celui que j'ai :

www.mondomaine.fr + mondomaine.fr

Mais apparemment, ce n'est pas le cas pour moi… Je ne comprends plus rien.

Vous pouvez toujours essayer de vous faire rembourser, mais j'en doute.
En fait vous n'auriez jamais dû faire cet achat.
Un certificat DV ne vaut rien de plus que le certificat Let's Encrypt qui est proposé gratuitement (et s'installe en deux clics et 18 secondes)

Helpful (0)

Author

Merci à vous… Effectivement ne m'y connaissant pas je me suis fait avoir
J'ai contacté l'assistance commerciale pour voir, car cela me met une erreur depuis la gestion des commandes.
Même si la commande a moins de 14j je ne sais pas si c'est possible, je verrais bien la réponse.

Helpful (0)

Bonjour,

un certificat c'est non remboursable.

Par contre pour moi c'est de la publicité mensongère si le support ne vous fournis pas un certificat valide sur 1stuff.frstuff.fr & www.1stuff.fr.stuff.fr.

Je vous conseil de prendre des capture d'écran qui le prouve, insister auprès du support et saisir la DGCCRF pour activité commerciale trompeuse si personne chez OVH décide de respecter ce qui est écrit sur leur plaquette commerciale (ce qui en même temps pourrais invalider le contrat et vous faire rembourser le certificat).

Cordialement, janus57

Helpful (0)

Author

Bonjour Janus57

Merci, effectivement j'ai insisté au près de leurs supports technique peut être trop ? Ils ont clôturé ma demande sans que j'indique qu'elle soit résolu.

J'ai donc effectivement ouvert un nouveau ticket au près de leurs services commercial afin d'indiquer qu'il s'agissait de publicité mensongère, chose à quoi on m'a répondu :
> Il suffit de bien lire la page, il n'y a pas de publicité mensongère

J'ai répondu au message à 16 h 43 je verrais bien si cette fois-ci j'ai une réponse…
J'ai effectivement bien fait des captures d'écran de l'offre indiquant bien que le certificat est activé sur www.mondomaine.fr + mondomaine.fr ainsi que leurs différentes réponses ou on m'indique au début qu'il est activé sur le domaine + sous domaine ensuite qu'il est activé uniquement sur le domaine.

Merci à vous

Helpful (0)

Bonjour,

je précise : capture d'écran à montrer au support pour dire que sur le site commerciale c'est écrit domaine.tld + www.domain.tld pour le certificat et que en réalité dans votre cas vous avez seulement et uniquement domaine.tld.

Et comme dit, si pas de réaction se rapprocher de la DGCCRF pour pratique commerciale trompeuse.

Je pose ça ici pour futur référence, et si quelqu'un d'OVH décide de réellement regarder le problème (cc @LudovicC @BrunoB-OVHCloud ).
[img]/uploads/default/original/3X/e/d/ed2748d79df52f7e521e7c3e1bba25bad55e2415.png[/img]
Img source : https://i.imgur.com/dF501Rt.png
[img]/uploads/default/original/3X/1/0/10ee5615792beb883157897834330650534085be.png[/img]
Img source : https://i.imgur.com/PxWt9yj.png
[img]/uploads/default/original/3X/2/7/27640841a3cabecda41c63f49ad3e18773ff832e.png[/img]
Img source : https://i.imgur.com/rmvrfxC.png

Cordialement, janus57

Helpful (0)

Author

Bonjour,

Comme je ne peux pas mettre de pièce jointe sur le support j'ai envoyé le lien du sujet.
Cependant, afin d'être sur je vois marquer sur mon espace OVH pour le certificat : " Oui - COMODO - DV "
Pourtant, j'ai bien acheté celui à 59.99TTC sur leur site qui s'appel SSL DV Sectigo, est-ce bien le même qui a été installé ?

Helpful (0)

Author

Bonjour,

Le support OVH m'indique cela :
> Elle reste toujours à générer, la fonctionnalité de régénération n'est pas fonctionnelle sur les certificats payants.

> C'est tout à fait normal que l'accès en https://www.1stuff.frstuff.fr affiche cette erreur, il faut accéder en 1stuff.frstuff.fr ou www.1stuff.frstuff.fr ou https://1stuff.frstuff.fr pour avoir le site sécurisé.

Seulement, cela me semble bizarre pourquoi le certificat resterait à généré s'il est valable ?
Également, pourquoi la connexion HTTPS://www mettrait une erreur si le certificat est valable ?

Si je me rends sur n'importe quel site qui a une connexion sécurisée en mettant https://www devant je n'ai pas d'erreur de certificat pourquoi moi j'en aurais une ?

Helpful (0)

Bonjour,

Seulement, cela me semble bizarre pourquoi le certificat resterait à généré s'il est valable ?

Également, pourquoi la connexion HTTPS://www mettrait une erreur si le certificat est valable ?

parce qu'il n'est pas valable pour www.1stuff.frstuff.fr

Il ne vous reste plus qu'à voir avec la DGCCRF (si résident français) + LRAR à OVH pour les mettre en demeure de vous donner le service que vous avez payé (vu que personne ne semble regarder/comprendre le problème).

Note : avez-vous essayé d'avoir quelqu'un au téléphone pour expliquer de vive voix le problème ?

Cordialement, janus57

Helpful (0)

Author

Bonjour,

J'ai envoyé plusieurs tickets à leurs supports, mais on ne peut pas mettre de PJ donc à chaque fois je mets le lien du sujet ici, mais je ne sais même pas s'ils prennent le temps de cliquer pour venir voir et me redirige vers leur guide de redirection du .htaccess …

Ils me maintiennent que pour eux c'est valable, mais quand je vois toutes les informations que vous m'avez apportées, et que cela ne fonctionne pas contrairement à eux ...
Je me demande s'ils sont vraiment des pro.

Helpful (0)

Bonjour,

comme dit :

Note : avez-vous essayé d'avoir quelqu'un au téléphone pour expliquer de vive voix le problème ?

Au passage mettez les N° de ticket ici (avec un peu de chance…).

Cordialement, janus57

Helpful (0)

Newbie

Ils me maintiennent que pour eux c'est valable

Voyez la différence

1) OVH.COM:
ovh.com (198.27.92.1)
Host is up (0.00042s latency).
rDNS record for 198.27.92.1: www.ovh.com

PORT STATE SERVICE
443/tcp open https
| ssl-cert: Subject: commonName=ovh.com
| **Subject Alternative Name: DNS:ovh.com, DNS:www.ovh.com**
| Issuer: commonName=Sectigo RSA Domain Validation Secure Server CA/organizationName=Sectigo Limited/stateOrProvinceName=Greater Manchester/countryName=GB

2) 1stuff.frstuff.fr
1stuff.frstuff.fr (146.59.209.152)
Host is up (0.0019s latency).
Other addresses for 1stuff.frstuff.fr (not scanned): 2001:41d0:301::31
rDNS record for 146.59.209.152: cluster031.hosting.ovh.net

PORT STATE SERVICE
443/tcp open https
| ssl-cert: Subject: commonName=1stuff.frstuff.fr
| Subject Alternative Name: DNS:1stuff.frstuff.fr
| Issuer: commonName=Sectigo RSA Domain Validation Secure Server CA/organizationName=Sectigo Limited/stateOrProvinceName=Greater Manchester/countryName=GB

Vous voyez la différence ? www.1stuff.frstuff.fr n'est pas inscrit dans votre certificat.

Helpful (0)

Author

Bonjour,

Désolé je n’ai pas pu vous tenir informé plus tôt.
J’ai pu avoir quelqu’un (enfin) qui m’a écouté et a compris le problème semblerait il ?
La personne a créer un ticket de son côté et cela semble en cours !

J’en profite pour vous remercier de votre aide, sans vous je n’aurais pas pu avoir toutes ses informations.

Je vous tiens informé de la suite.

Helpful (0)