Expiration certificat SSL: NET::ERR_CERT_DATE_INVALID

Bonjour,
Mon site marceletfifi.be n'est plus accessible. J'ai un message indiquant que le certificat SSL a expiré (NET::ERR_CERT_DATE_INVALID). J'ai fait une demande de régénération il y 3 heures et rien ne change. J'ai fait une demande d'assistance (ticket: 8986798677). Mais cela est urgent car c'est un e-commerce qui n'est donc plus accessible. Que faut-il faire? Merci pour votre aide!

&#96;&#96;&#96;text<br />dig &#43;nocmd &#43;noall &#43;answer marceletfifi.be A &#64;dns112.ovh.net<br />  marceletfifi.be.  3600  IN  A  87.98.154.146<br />    dig &#43;short -x 87.98.154.146 -&gt; cluster026.hosting.ovh.net<br /><br />dig &#43;nocmd &#43;noall &#43;answer www.marceletfifi.be A &#64;dns112.ovh.net<br />  www.marceletfifi.be.  3600  IN  A  188.165.51.93<br />    dig &#43;short -x 188.165.51.93 -&gt; full-cdn-01.cluster026.hosting.ovh.net<br /><br />dig &#43;nocmd &#43;noall &#43;answer marceletfifi.be AAAA &#64;dns112.ovh.net<br />  marceletfifi.be.  3600  IN  AAAA  2001:41d0:301::26<br />    dig &#43;short -x 2001:41d0:301::26 -&gt; &lt;&gt;<br />&#96;&#96;&#96;<br /><br />ta zone est bancale, tu pointes  le cluster pour le domaine root<br />le sous-domaine pointe le CDN (inutile)<br /><br />celui du CDN est expiré<br />pas celui  du cluster en direct<br /><br /><br />&gt; Mais cela est urgent <br /><br />ce n&#39;est pas un concept Ovh, j&#39;ai déjà du attendre 12h pour un ecommerce<br /><br />&gt; Que faut-il faire<br /><br />si ton manager est en cours de régénération, tu es bloqué, il faut attendre le timeout ou la réussite (mon record est 19h...)<br /><br />si tu as la main, dans la zone DNS, utiliser 87.98.154.146 partout, le certificat est prêt<br />on verra si c&#39;est suffisant pour faire avancer

Bonsoir! Merci! Je ne suis pas du tout experte pour tous ces aspects techniques et ne comprends donc pas tous tes retours. Si je résume, je dois patienter pour que OVH intervienne? Un ticket suffit il? Ou dois je attendre que la régénération soit finie (ce qui semble être le cas)? Merci

> je dois patienter pour que OVH intervienne

avant qu'Ovh intervienne…

> je attendre que la régénération soit finie (ce qui semble être le cas)

si elle est finie, ça n'a pas marché, ce qui est normal ta zone a mal modifiée

corrige la zone DNS
manager/domaine/zone DNS: remplace 188.165.51.93 par `87.98.154.146`

Merci! Je viens de faire la correction. Est ce que cela va permettre de corriger le tir ou faut il qu'OVH intervienne malgré tout?

je te souhaite que ça s'arrange dans un moment
pour l'instant c'est toujours le certificat du CDN expiré qui est servi :confused:

ne pas utiliser ce truc que Ovh appelle un CDN c'est souvent problématique

Merci! Je croise les doigts

Une dernière question: comment savoir si le changement est fait? Cela peut il prendre du temps?

en testant, tu verras si erreur

maintenant c'est ok chez moi

résilie le CDN Ovh, tu payes pour rien

si besoin, voir CDN cloudFlare, c'est gratuit et leader

Merci! Ok chez toi, tu veux dire le changement? Car de mon côté le site reste toujours inaccessible

chez moi je surfe sans souci maintenant
dans les entrailles je vois bien:
```text
nmap -p 443 --script ssl-cert www.marceletfifi.be
Subject: marceletfifi.be
Issuer: Let's Encrypt Authority X3
start: 2020-11-16T19:15:07
end: 2021-02-14T19:15:07
Subject Alternative Name:
marceletfifi.be
www.marceletfifi.be
```
(beta a disparu donc)

vide le cache ton navigateur si tu as chrome

Merci! Cela fonctionne sur la home. Par contre dès que je vais sur une page du site, il est indiqué dans l'url que ce n'est pas sécurisé. La modification vaut du coup que pour la home?

Sorry. Parlé trop vite. Cela semble être résolu partout. Merci beaucoup!

c'est un autre souci, du contenu mixte je suppose
mais je n'ai pas vu

si besoin, faire corriger les urls dans la base de données et certains fichiers
ça ne peut pas se faire en sql sans casser les variables sérialisées php

et n'oublie pas de faire les mises à jour