Bonjour,
Mon site marceletfifi.be n'est plus accessible. J'ai un message indiquant que le certificat SSL a expiré (NET::ERR_CERT_DATE_INVALID). J'ai fait une demande de régénération il y 3 heures et rien ne change. J'ai fait une demande d'assistance (ticket: 8986798677). Mais cela est urgent car c'est un e-commerce qui n'est donc plus accessible. Que faut-il faire? Merci pour votre aide!
```text<br />dig +nocmd +noall +answer marceletfifi.be A @dns112.ovh.net<br /> marceletfifi.be. 3600 IN A 87.98.154.146<br /> dig +short -x 87.98.154.146 -> cluster026.hosting.ovh.net<br /><br />dig +nocmd +noall +answer www.marceletfifi.be A @dns112.ovh.net<br /> www.marceletfifi.be. 3600 IN A 188.165.51.93<br /> dig +short -x 188.165.51.93 -> full-cdn-01.cluster026.hosting.ovh.net<br /><br />dig +nocmd +noall +answer marceletfifi.be AAAA @dns112.ovh.net<br /> marceletfifi.be. 3600 IN AAAA 2001:41d0:301::26<br /> dig +short -x 2001:41d0:301::26 -> <><br />```<br /><br />ta zone est bancale, tu pointes le cluster pour le domaine root<br />le sous-domaine pointe le CDN (inutile)<br /><br />celui du CDN est expiré<br />pas celui du cluster en direct<br /><br /><br />> Mais cela est urgent <br /><br />ce n'est pas un concept Ovh, j'ai déjà du attendre 12h pour un ecommerce<br /><br />> Que faut-il faire<br /><br />si ton manager est en cours de régénération, tu es bloqué, il faut attendre le timeout ou la réussite (mon record est 19h...)<br /><br />si tu as la main, dans la zone DNS, utiliser 87.98.154.146 partout, le certificat est prêt<br />on verra si c'est suffisant pour faire avancer
Bonsoir! Merci! Je ne suis pas du tout experte pour tous ces aspects techniques et ne comprends donc pas tous tes retours. Si je résume, je dois patienter pour que OVH intervienne? Un ticket suffit il? Ou dois je attendre que la régénération soit finie (ce qui semble être le cas)? Merci
> je dois patienter pour que OVH intervienne
avant qu'Ovh intervienne…
> je attendre que la régénération soit finie (ce qui semble être le cas)
si elle est finie, ça n'a pas marché, ce qui est normal ta zone a mal modifiée
corrige la zone DNS
manager/domaine/zone DNS: remplace 188.165.51.93 par `87.98.154.146`
Merci! Je viens de faire la correction. Est ce que cela va permettre de corriger le tir ou faut il qu'OVH intervienne malgré tout?
je te souhaite que ça s'arrange dans un moment
pour l'instant c'est toujours le certificat du CDN expiré qui est servi ![]()
ne pas utiliser ce truc que Ovh appelle un CDN c'est souvent problématique
Merci! Je croise les doigts
Une dernière question: comment savoir si le changement est fait? Cela peut il prendre du temps?
en testant, tu verras si erreur
maintenant c'est ok chez moi
résilie le CDN Ovh, tu payes pour rien
si besoin, voir CDN cloudFlare, c'est gratuit et leader
Merci! Ok chez toi, tu veux dire le changement? Car de mon côté le site reste toujours inaccessible
chez moi je surfe sans souci maintenant
dans les entrailles je vois bien:
```text
nmap -p 443 --script ssl-cert www.marceletfifi.be
Subject: marceletfifi.be
Issuer: Let's Encrypt Authority X3
start: 2020-11-16T19:15:07
end: 2021-02-14T19:15:07
Subject Alternative Name:
marceletfifi.be
www.marceletfifi.be
```
(beta a disparu donc)
vide le cache ton navigateur si tu as chrome
Merci! Cela fonctionne sur la home. Par contre dès que je vais sur une page du site, il est indiqué dans l'url que ce n'est pas sécurisé. La modification vaut du coup que pour la home?
Sorry. Parlé trop vite. Cela semble être résolu partout. Merci beaucoup!
c'est un autre souci, du contenu mixte je suppose
mais je n'ai pas vu
si besoin, faire corriger les urls dans la base de données et certains fichiers
ça ne peut pas se faire en sql sans casser les variables sérialisées php
et n'oublie pas de faire les mises à jour