Bonjour
J'avais acheter une clé SSL payante (DV) que je n'ai pas pus renouvelé pour mon domaine instit.info. Visiblement, l'option n'est plus proposée pour l'instant (la page https://www.ovh.com/fr/ssl/ ne fonctionne plus et me proposer toujours de relouer un nouveau serveur).
Depuis, j'essaye de la desactiver pour passer en SSL gratuit, mais l'option ne m'est pas proposée sur ma partie hebergement instit.info. je suis donc coincé avec un https qui n'est plus valide car le certificat est expiré.
Comment procéder pour m'en sortir ? Merci du coup de main…
Bon, pour ceux qui aurait ce genre de soucis…
Visiblement les clés Comodo peuvent sauter sans que personne ne puisse vraiment y faire quoi que ce soit.
Ce genre de message arrive alors à la tête de vos visiteurs : "Impossible de vérifier sur le serveur qu'il s'agit bien du domaine www.instit.info, car son certificat de sécurité provient du domaine ssl13.ovh.net. Cela peut être dû à une mauvaise configuration ou bien à l'interception de votre connexion par un pirate informatique."
Si jamais cela vous arrive, vous devez demander à ce qu'on désactive le certificat SSL que vous avez payé et demander tenter de passer sur le certificat gratuit…
Notre site n'est plus actif en https depuis vendredi, et 3 jours plus tard, on attend toujours la propagation pour la suppression du certificat payant… c'est rageant, mais visiblement, personne n'y peut rien.
Ah non, je retire ce que j'ai dis: c'est toujours foireux…
Woa, le mecs vous êtes pas sérieux…
Bonjour Joel,
Je vois effectivement que la suppression de votre certificat Globalsign à son expiration ne se passe pas correctement. Nous sommes en train de fixer les choses.
Cependant, je ne vois pas de renouvellement vers un certificat Comodo. Est ce normal ?
Cordialement,
Vincent
Bonjour Joel,
Tu peux désormais lancer la création de ton certificat Let's encrypt. Il va cependant d'abord que tu modifies ta zone DNS pour passer sur les IP géolocalisées : https://docs.ovh.com/fr/fr/web/hosting/liste-des-adresses-ip-des-clusters-et-hebergements-web/#cluster-013
L'IP Globalsign ne permet pas de faire tourner de Let's encrypt.
Nous allons automatiser le passage sur Let's encrypt dés la suppression de Globalsign
Cordialement,
Vincent
Bonjour Vinvent
Vous êtes bien sur de ce que vous avancez ? Parceque Kevin G. du support vient de me dire :
> Votre nom de domaine pointe vers la bonne IP et vous n'avez pas de CDN activé. Par conséquent, vous avez dès à présent la possibilité d'activer votre certificat SSL Let's encrypt.
Bonjour @JoelM,
Oui je suis sur de ce que j'avance, mais entre mon message précédent et maitenant, votre certificat Globalsign a été supprimé correctement et vous avez été migré automatiquement vers l'IP Let's encrypt.
Donc maintenant, vous pouvez activer votre certificat Let's encrypt sans soucis. (Ou en commander un Comodo payant si vous le souhaitez, bien entendu).
Cordialement,
Vincent