OVH devrait rapidement trouver un nouveau moyen de gérer les certificats SSL

Domains and Hosting
21

C'est vraiment aléatoire ! Maintenant tout est à nouveau normal. :confused:
Faites-vous des tests ?

22

Bonjour,

Nous n'effectuons pas de tests actuellement sur le SSL.
Nous ne reproduisons pas le soucis mais allons continuer à investiguer.

Pouvez vous me confirmer que tout est bon pour vous ?
Cordialement,
Vincent

23

Oui, plus de problème pour le moment.
Merci à vous!
Julia

24

Une bonne nouvelle ! Vivement que ce souci soit résolu, merci Vcasse.

25

Bonjour

Ayan aussi cette erreur

cURL error 35: error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol

22 taches cron sont bloquées dont updraftplus et j'en passe.

A quand cette fameuse mise à jour

cela devient critique…


Merci

26

ETA 30 jours :

Possibilité d'appeler son site en HTTPS depuis un script en SSH, CRON ou depuis un web sans avoir d'erreur

27

C'est à dire
Suis pas trop expert …

28

J'ai essayé
function ovhwpcron($url) {
if ($url == "https://monsiteweb.com/wp-cron.php") return "http://monsiteweb.com:443/wp-cron.php";
return $url;
}
add_filter('site_url', 'ovhwpcron');

et rien de plus

29

C'est à dire
Suis pas trop expert ...


Ca veut dire que OVH a annoncé qu'ils allaient traiter le problème "sous une trentaine de jours" en gros dans un mois :blush:
30

Ton site est sous wordpress, si oui désactive la redirection automatique HTTP vers HTTPS.

Si ton sitemap est en https, les robots indexeront ton site en HTTPS.
Active le HSTS et tes visiteurs seront en HTTPS aussi automatiquement
et tes crons tourneront toujours.

31

c à d je supprime

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://monsiteweb.com/$1 [R,L]

et insere à la place (pour un an)

Header set Strict-Transport-Security "max-age=31530000" env=HTTPS
??

Merci de ton aide Buddy

32

Oui. Même ceci tout court
Header set Strict-Transport-Security "max-age=31530000"

Pour vérifier que le hsts est en place, après tu testés ton site sur
http://testuri.org/sniffer

Dans les HTTP Response Headers tu dois avoir
Strict-Transport-Security: max-age=31536000;

tes visiteurs seront redirigées vers la version https de ton site dès la 2eme page visitée.

33

le mieux de pas utiliser wp​:joy::joy: soit de faire en joomla ou développer en fullstack en pure php.

34

oui surtout pas besoin jetpack, et autre plugin qui ne sert presque rien en même temps wp très dépendance script php pour modifier le fichier htaccess (exemple plugin booletproof)

35

ok

J'ai

Cache-Control: max-age=2592000
Expires: Mon, 16 Jan 2017 22:33:11 GMT

pourquoi 2592000 ? Un mystère alors que j'ai paramétrer 31530000…

Bref on verra si mes cron fonctionnent enfin

36

Bonsoir,

tu ne lis pas la bonne ligne :wink:
çà c'est la mise en cache de la page,

la ligne qui concerne le HSTS commencent obligatoirement par
Strict-Transport-Security: max-age=159600000

37

Autant pour moi

Exact
Strict-Transport-Security: max-age=31530000

merci encore

38

Malgré tout cela cela ne fonctionne toujours pas …

39

6 mois est recommandé inclus le hsts ; includesubdomain; preload;

à la ligne 173
https://github.com/alexonbalangue/Website-Secute-referencer/blob/master/Stable/FullStack%20DEV%20(Without%20Framework%20and%20CMS)/domain-name/.htaccess

40

sans l'URL c'est compliqué de dire ce qui ne vas pas …