Bonjour à toutes et à tous,
Mon nom de domaine est : lilianbodiguel.fr
Et j'utilise l'offre : Hébergement perso (1 nom de domaine, 100GO d'espace disque, CMS en 1clic et adresse mail)
Je rencontre la problématique suivante :
J'ai fait l'installation d'un CMS en 1clic pour pouvoir avoir mon site avec WordPress. Cependant, je n'arrive pas à accéder à mon site. Mon navigateur Firefox affiche ce message :
"Connexion bloquée : problème de sécurité potentiel" et "Code d’erreur : SSL_ERROR_BAD_CERT_DOMAIN"
J'ai aussi essayé avec un autre navigateur Google Chrome et le site s'affiche, mais toujours avec une banderole d'erreur de sécurité.
J'ai essayé de régler le problème en commandant un "Certificat SSL" depuis ma page "Hébergement" de "OVH web cloud". J'ai sélectionné le certificat gratuit "Let's Encrypt" mais le message d'erreur suivant s'affiche : "Une erreur est survenue lors de la commande d'un certificat SSL. (No attached domain with ssl enabled or no attached domain that redirect on hosting IPs, please use hosting IPs in your domain zone)"
J'arrive au bout de mes maigres connaissances et malgré mes recherches, je n'arrive pas à comprendre ce qu'il faut faire.
C'est peut-être lié, mais j'ai récemment résilié mon hébergement OVH (
liliand.cluster031.hosting.ovh.net) par erreur. J'en ai acheté un nouveau (
updaqwo.cluster029.hosting.ovh.net) et je pensais avoir fait les bonnes manipulations dans l'espace DNS.
Merci beaucoup d'avance pour votre aide et votre temps.
lilianbodiguel.fr
Bonjour,
L'explication est en deux temps.
1) dans le passé vous aviez votre site en https avec une sécurité renforcée (vous aviez activé HSTS pour votre site: voyez ce que ça signifie et vous comprendrez qu'à partir de ce moment, tous les PC/téléphones qui ont déjà visité votre site sont interdits d'accès en cas de problèmes de certificat, sans pouvoir passer outre.)
2) votre certificat SSL n'est pas activé. Le certificat présenté est le générique cluster029 d'OVH. (et même pas cluster031 donc votre adresse IP est fausse)
Merci beaucoup pour l'explication. Je comprends un peu mieux.
Comment je peux faire pour régler ces problèmes ?
J'ai déjà modifié l'hébergeur dans la zone DNS, il faut que je le modifie aussi dans le certificat ? Comment je peux le faire ?
Une fois le certificat modifié, je pourrais demander un certificat ssl ? Comment je peux désactiver le HSTS ?
J'ai déjà modifié l'hébergeur dans la zone DNS, il faut que je le modifie aussi dans le certificat ? Comment je peux le faire ?
Bonjour @LilianB3
Voir dans mon guide le paragraphe :
**G - Zone DNS pour le domaine
Example.com**https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#_G_-_WordPress**H - WordPress - Mise en place du Multisite pour le domaine
Example.com**https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#_H_-_WordPress**I - Activation du SSL pour l’accès à
https://Example.com et à
https://www.Example.com**https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm#_I_-_ActivationProfitez-en pour lire attentivement les paragraphes **A à J** de ce guide.
**__________________________________________________________________________________**
Voici un petit guide que j'ai écrit et qui pourrait vous apporter des éclaircissements pour une Installation complète et propre de votre Site.
**************************************************************************************************
* **Guide - Comprendre la Relation Domaine > Zone DNS > Hébergement > Dossier du site** *
**************************************************************************************************
Voir --> **
https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm CMS - WordPress - Guide Installation chez OVH**
Contrôler votre situation en suivant **attentivement** les paragraphes : **A** à **J**
_N'hésitez pas à me faire un retour : positif ou négatif._
_C'est comme cela que je peaufine mon Guide._
_Si ce guide vous a bien aidé, n'hésitez pas à cliquer sur le bouton « j'aime »_
Merci beaucoup pour l'explication. Je comprends un peu mieux.
J'ai déjà modifié l'hébergeur dans la zone DNS
Je vois ceci (15h33)
~# dig
lilianbodiguel.fr @
dns14.ovh.net ;; ANSWER SECTION:
lilianbodiguel.fr. 3600 IN A 51.91.236.255
et c'est l'adresse IP de cluster029
Comment je peux désactiver le HSTS ?
Ce n'est pas possible et c'est justement le but de cette opération.
Vous avez décrété dans la passé que votre site ne pouvait plus être consulté à l'avenir que via une connexion sécurisée.
Ceci veut dire :
- https tout le temps
- certificat valable pour votre domaine et non expiré
Comme le certificat présenté n'est pas pour
lilianbodiguel.fr mais cluster029 cette connexion est interdite de par vos instructions.
Les nevigateurs internet qui n'ont jamais visité votre site dans le passé ne sont pas au courant de cette obligation que vous aviez édictée et pourraient voir votre site. Comme moi, par exemple.
Bonjour.
Après vérification, cluster031 est bien celui résilié et cluster029 le nouveau. Donc pas de problème là-dessus apparemment, c'est une erreur de ma part quand je les ai copiés collés dans ma question.
Pour l'activation du SSL j'ai suivi étapes par étapes le guide envoyé plus tôt par @Gaston_Phone et refait les manipulations depuis le début.
Je vous remercie tous les deux pour votre aide et vos explications, le problème est enfin réglé !
