Bonjour,
je tente désespérément de pouvoir importer mon certificat SSL Wilcard issu d'AlphaSSL sur mon hébergement et je me heurte à une erreur unable to load certificate (public key).
J'ai trois fichiers :
- Mon certificat public validé par AlphaSSL;
- La clé privée de ce certificat (que j'ai donc généré en créant le CSR);
- Et enfin, le certificat intermédiaire AlphaSSL signé par GlocalSign.
Donc dans la première case de l'importation, je renseigne mon certificat public (un coup avec -----BEGIN CERTIFICATE----- ainsi que -----END CERTIFICATE----- et aussi sans pour essayer).
Dans la seconde case, je renseigne ma clé privée qui commence par -----BEGIN PRIVATE KEY----- et se termine par -----END PRIVATE KEY-----
Et enfin dans la troisième, je renseigne mon certificat intermédiaire AlphaSSL qui commence par -----BEGIN CERTIFICATE----- et fini par -----END CERTIFICATE----- .
Et j'obtiens soit le message d'erreur : "Une erreur est survenue lors de la commande d'un certificat SSL. (unable to load certificate (public key))" soit le message d'erreur : "Une erreur est survenue lors de la commande d'un certificat SSL. (Unable to fetch SAN(s) on ssl certificate)".
De ce que je vois dans les parties à renseigner, voici ce qui est attendue :
Copier le contenu de votre certificat (RSA uniquement) :
Copier le contenu de votre clé privée (non chiffrée) :
Copier le contenu de votre chaîne de certificats :
Donc je ne vois pas ce qui cloche à part peut-être la dernière, j'ai essayé de mettre et le certificat AlphaSSL ainsi que celui de GlobalSign pour faire la chaine de certificat mais rien à faire.
Si quelqu'un peut m'aider ça m'aiderai. Je sais que tout est bon car ces certificats sont en prod sur un serveur glassfish.
Je tourne en rond et sincèrement ça fait des heures que je me casse la pipe dessus. J'en viens à me demander si OVH est un réel hébergeur pro car pour galérer autant sur une simple action comme celle-ci …
En tout cas merci par avance à ceux et celles qui m'aideront.
Xavier.
Bonjour,
un petit up svp, si quelqu'un rencontre ou a rencontré ce problème où s'il y a un souis dans l'infra OVH …
J'ai pas de réponse du support sur mon ticket et j'ai parcouru tous les posts du forum qui parlent de ce problème sans trouver de réelle solution.
Comme si ce sujet était très complexe.
Merci par avance la communauté.
dans [Commander un certificat SSL]
Merci pour le tuyau. Je n'aurais jamais imaginé de cliquer sur Commander pour ne pas acheter quelque chose que j'ai déjà...
Bonjour,
effectivement, la première partie nommée "commandée" n'est pas non plus très explicite au départ mais c'est bien l'option.
Je dispose d'une offre perf2014x2 mais j'ai pu voir que m^me sur une offre gratuite de type Start10m elle y est aussi.
Voici sinon ce qui est demandé pour intégrer un certificat :
ET c'est là que plus rien ne va.
Dans "Copier le contenu de votre certificat (RSA uniquement)" : Je copie colle ici mon certificat public qui commence par -----BEGIN CERTIFICATE----- et fini par -----END CERTIFICATE----- avec ces balises là.
Dans "Copier le contenu de votre clé privée (non chiffrée)" : Je copie/colle ici le contenu de ma clé privée non chiffrée qui commence par -----BEGIN PRIVATE KEY----- et se termine par -----END PRIVATE KEY-----
Dans "Copier le contenu de votre chaîne de certificats" : Je copie/colle ici le contenu du certificat intermédiaire donc pour mon cas celui de AlphaSSL chez qui j'ai acheté mon certificat qui commence par -----BEGIN CERTIFICATE----- et fini par -----END CERTIFICATE-----
Et j'obtiens un message d'erreur, suivant si je copie colle ou pas les entête -----BEGIN CERTIFICATE----- et fini par -----END CERTIFICATE----- j'ai sois l'erreur "Une erreur est survenue lors de la commande d'un certificat SSL. (Unable to fetch SAN(s) on ssl certificate)" si je copie colle les balise BEGIN CERTIFICATE et END CERTIFICATE soit une erreur "Une erreur est survenue lors de la commande d'un certificat SSL. (unable to load certificate (public key))" si je ne met pas les balises BEGIN CERTIFICATE et END CERTIFICATE.
J'ai aussi essayé dans la 3ème partie de concaténer le certificat intermédiaire AlphaSSL avec celui de GlobalSign qui est le Root qui certifie AlphaSSL mais j'ai le même résultat.
Donc je sèche sachant que j'ai mis en place ce certificat sur un serveur Web sous Payara Glassfish et ça fonctionne parfaitement et je l'ai mis sur un Reverse Proxy HA Proxy d'une machine Linux et ça fonctionne parfaitement bien aussi.
Personne n'a eu ce soucis ou n'utilise des certificats autres que Let's Encrypt ?
si mais aucun retour d'infos…
perso, je n'ai pas ça ici
Merci Kyodev, j'ai ouvert un ticket au support lundi 21/09 mais pas de news
Je viens d'avoir quelqu'un par le tchat OVH qui est à côté de la plaque, aucune aide, je ne sais même pas à quoi sert ce tchat.
Je vais continuer à chercher mais je pense qu'OVH est devenu un hébergeur grand public mais en aucun cas un hébergeur pro avec un véritable service derrière pour répondre aux questions vraiment techniques et pointues.
Si je trouve quelque chose , je posterai et si quelqu'un voit mon post et a résolu le même genre de problème, je reste preneur 
> Je vais continuer à chercher mais je pense qu'OVH est devenu un hébergeur grand public mais en aucun cas un hébergeur pro avec un véritable service derrière pour répondre aux questions vraiment techniques et pointues.
+1
Je vais continuer à chercher
Je possède bien un certificat que j'ai acheté pour mes équipements à la maison qui sont exposés sur le net, je serais presque tenté de faire un essai pour t'aider, mais vois-tu je n'ai pas confiance de déposer ma clé privée sur le mutu OVH.
Question d'hygiène informatique.
Fritz2cat, tu ne risque pas grand chose, je suis sûr que ça ne fonctionnera pas.
J'ai toujours aucune réponse du support, incroyable quand même après 8 jours …
OVH perd de sa splendeur, faut que je me renseigne chez AWS, je suis sûr que c'est plus pro.
pas besoin d'aller chez des américains pour avoir du pro et utiliser ses certificats
tu ne risque pas grand chose
non je ne mettrai pas ma clé privée dans ce truc.
bonjour,
je rencontre le même problème mais je n'ai ouvert un ticket qu'hier
petit détail : mon certificat couvre 14 sous-domaines dont certains ne sont pas encore hébergés chez eux
-> et le vôtre ?
Bonjour,
pour ma part je n'ai pas eu d'avancé de la part d'OVH malgré le fait d'avoir appelé le support.
Le technicien que j'ai eu semble de bonne volonté mais n'a pas toutes les cartes en main pour aider et passe par des demandes aux sysadmins mais eux disent juste que ça doit fonctionner.
Je me retrouve donc sans aide.
Afin de voir si je peux vous aider ou comprendre, vous avez quel type de certificat, un wildcard ou un SAN car vous dites qu'il couvre 14 sous-domaines ?
Même si un des sites n'est pas hébergé chez OVH, l'import du certificat doit fonctionner.
Bonjour,
J'ai exactement le même problème pour l'importation de mon certificat EV sur mon site internet.
> Une erreur est survenue lors de la commande d'un certificat SSL. (Unable to fetch SAN(s) on ssl certificate)
Tenez-nous au courant en cas de réponse de la part du support OVH.
Cordialement,
@StephaneB77 @Jean-ClaudeJ5 up?