Bonjour à toutes et à tous,
J'ai un domaine et un hebergement chez ovh
Offre pro2014
J'ai desactiver SSL coté OVH (multisite)
Le site est sur un serveur dédié.
un certificat SSL y a été associé
sur mes ordi, R.A.S. le site est accessible via https. Le certificat est accepté.
Via mon smartphone,
si j'utilise le wifi de ma boxe
R.A.S le site est accessible
si j'utilise l'internet de mon telephone
le site n'est pas accessible : soit message avec "trop de redirection", soit
"Attention : risque probable de sécurité"
Avec le navigateur Tor (ou si je partage la conx de mon tel) la page n'est pas chargé :
message "Attention : risque probable de sécurité"
Les sites web justifient leur identité par des certificats. Le Navigateur Tor ne fait pas confiance à ce site, car il utilise un certificat qui n’est pas valide pour kms.fr. Le certificat n’est valide que pour cluster027.hosting.ovh.net.
Pourquoi il y a t'il 2 comportements différends pour le même site ?
Si la config est mauvaise, tous les navigateurs devraient raller non ?
J'ai fait les modifications hier vers 10h il me semble.
le domaine est kms.fr
Merci d'avance
Certificat SSL : https ok pour les pc(windows) mais pas pour mon smartphone, ni pour To
Related questions
- Impossible de mettre en place certificat ssl
67105 
05.12.2016 14:02
- Ssl0.ovh.net : impossible de vérifier l'identité serveur
60099 17.05.2019 13:38
- SSL actif mais site web non sécurisé
58206 20.05.2018 14:33
- Problème SSL/multisite "Une erreur est survenue lors de la modification du ou des domai
45714 17.02.2020 09:04
- Certificat SSL et VPS
44695 01.02.2017 11:56
- OVH devrait rapidement trouver un nouveau moyen de gérer les certificats SSL
37023 06.12.2016 08:45
- Redirection 301 et SSL
36445 10.09.2017 09:16
- Certificats SSL quantique QRNG - La mise à jour de nos Certificats SSL sera-t-elle mise à jour automatiquement ?
34122 29.10.2025 08:39
- Impossible de regénérer certificat SSL
31722 20.09.2017 18:55
- Smtp ssl0.ovh.net = Problème d'envoi avec Orange Pro
27005 28.03.2019 07:52
Bonjour,
~# host kms.fr
kms.fr has address 217.182.192.191
kms.fr has IPv6 address 2001:41d0:301::27
Vous avez une discordance entre ipv4 (un dédié ns3073674) et ipv6 (cluster027.hosting)
Merci Fritz2cat
Je viens de changer le aaaa du domaine et du sous domaine www.
ils pointent vers l'ip v6 de la "bonne machine"
Maintenant
- les machines/navigateurs qui accedaient au site, y accedent toujours.
- Tor accede au site
- Quand j'utilise un vpn, le site est egalement accessible (meme avec Tor).
- Via mon telephone :
site non accessible : "trop de redirection"
Si je partage la connex de mon tel avec un ordi : site non acccessible "bad domaine" toujours a cause du cluster027.hosting.ovh.net
Si à 11h00 mon tel n'est toujours pas content je supprimerai le aaaa
Vous en pensez quoi, mauvaise idée ?
Merci d'avance
Si vous avez mis un TTL de 60, c'est en remplacement de quoi ?
Remplacer 86400 par exemple par 60 n'a d'impact que pour les serveurs DNS qui n'ont pas encore l'ancienne valeur en cache, et dans cet exemple le cache expirera 86400 secondes plus tard.
Je vous conseille de ne pas laisser 60. C'est beaucoup trop peu une fois votre situation rétablie. Je vous recommande de l'ordre de 900 à 3600.
encore merci Fritz2cat
Avant mon 60, le ttl était de 0, il me semble.
j'ai mis une petit ttl, pour que les éventuelles futures modifications soient prises en compte plus rapidement
Vous avez raison, si avant , le TTL était de 24h, alors il va falloir encore patienter.
Je viens de faire une copie de la config, et je vais supprimer les entrées AAAA ipv6
J'ai supprimé l'entrée AAAA (ipv6) et mon tel se connecte a nouveau sans problème
Quand je partage la conx de mon tel, le site est également accessible
Avec ou sans vpn, le site reste accessible
Si demain, pas c'est toujours ok, je clôturerai ce sujet.
**Fritz2cat** Avec quel outils (ou quel site) vous avez constaté qu'il y avait 2 IPs (une IPV4 et une IPV6) pointant vers 2 machines différentes dans la config du DNS ?
Merci d'avance
La commande 'host' est écrite dans ma réponse... pour le reste c'est un peu long à expliquer mais rien d'extraordinaire !
Je n'avais pas compris qu'il s'agissait d'une commande.
Maintenant je vais devoir apprendre comprendre la réponse et les implications.
Merci
Je pense que demain je clôturerai le sujet
Bonjour,
Je ne note plus de soucis d'accès.
Je ferme donc ce sujet.
Encore merci à Fritz2cat.
J'ai supprimé la référence en ipv6 AAAA
2 minutes après, le site était accessible par toutes mes machines.
Cordialement