Error 525 entre Cloudflare et OVH (SSL)

Bonjour,

Comme mentionné dans le post récent similaire, je fais face à un problème Error 525 SSL handshake failed. Le site est en ligne et utilise Cloudflare depuis au moins 5 moins. Rarement, j'avais cette erreur 525, mais depuis quelques jours j'ai plusieurs personnes qui m'ont fait la remarque que cette erreur arrivait presque systématiquement (moi y compris).
Bref. Voici les configs et autre manip que j'ai faites pour celleux qui serraient, comme moi, dans l'impasse.

Site: https://www.humanitariandesigners.org

1. L'erreur - état des lieux
Sur Cloudflare=>SSL/TLS, je suis en Full.
Sur OVH:
Hosting Plans=> General Information:
-SSL Certificate: No
-Multisite: tout est Disabled (Separate Logs, Firewall SSL).

Sur OVH, quand je clique sur "Order an SSL Certificate" => "Free certificate (Let's Encrypt)", je reçois le message d'erreur suivant:
"An error has occurred ordering an SSL certificate. (No attached domain with ssl enabled or no attached domain that redirect on hosting IPs, please use hosting IPs in your domain zone)"

Quand je clique sur SSL sur les domaines dans Multisite, j'ai cette erreur:
"An error has occurred when modifying the domain/s of your hosting plan."

Le forum de Clouflare dit ceci, mais c'est trop complexe pour moi (par contre, je comprends plus ou moins que ca se passe sur OVH et pas sur Cloudflare).
- https://community.cloudflare.com/t/community-tip-fixing-error-525-ssl-handshake-failed/44256
- https://support.cloudflare.com/hc/en-us/articles/115003011431#525error

Donc à partir de là, je vois qu'il y a un problème de SSL et également, peut-être quelque chose à voir avec une adresse ip (on touche à mes limites, j'ai pas tout compris par rapport à ça).

2. 1er Essai
J'ai un peu cherché et j'ai décidé de tenter cette solution:
https://www.youtube.com/watch?v=yulTy-blCCg
A savoir, de créer un SSL sur Cloudflare et l'importer sur OVH.
J'en fait part à mon ticket OVH qui me réponds: "Je constate que votre site "humanitariandesigners.org" est désormais accessible et fonctionnel. Je vous invite à consulter le journal des logs d'erreurs, depuis votre espace client, afin de déterminer les causes de l'indisponibilité rencontrée."

Malheureusement non, toujours autant d'erreur 525.
PS: je viens de regarder les logs et il y a beaucoup de mentions à RankMath (un plugin Wordpress), je ne sais pas vraiment lire les logs et je ne vois pas le rapport à notre problème mais on ne sait jamais si ca créé une occurrence chez vous.

3. Conclusion :stuck_out_tongue:
Du coup, j'ai enlevé le SSL que je venais de créer (retour à la case départ) et je suis passé en "Fexible" sur Cloudflare. Pendant cette période de transition j'avais des erreurs 520.

En suivant les conseils de @janus57, j'ai désactivé les type"A" dans l'onglet DNS de chez Cloudflare afin d'éviter de faire passer par les proxy pour que mon site fonctionne en attendant de trouver une solution.

Mon deuxième ticket OVH m'a simplement dit que ce n'était pas leur travail, que je devais me rabattre sur la communauté OVH ou un webmaster.

Voilà où j'en suis :slight_smile: Si vous avez besoin de plus d'info ou si jamais vous avez des idées, je suis tout ouïe :wink:

Bonjour,


Sur OVH, quand je clique sur "Order an SSL Certificate" => "Free certificate (Let's Encrypt)", je reçois le message d'erreur suivant:
"An error has occurred ordering an SSL certificate. (No attached domain with ssl enabled or no attached domain that redirect on hosting IPs, please use hosting IPs in your domain zone)"

il faut oublier cette partie quand CloudlFare est actif car OVH ne génèrera pas de certificat car les flux sont proxifié et non directe.

Cordialement, janus57

Okay je note.
D'ailleurs pour info et pour rebondir sur l'autre poste:
- j'avais bien: container.image=stable64 dans le ovh.config
- et je confirme que je suis aussi sur le Cluster030.

Si tu as d'autres questions ou conseil, je reste à l'écoute. Merci.

Edit: la conversation a évolué ici: https://community.ovhcloud.com/t/19883 mais pas de résolution concrète si ce n'est "ne pas utiliser Cloudflare" ou "changer d'hébergeur".