Comment faire activer automatiquement mon certificat SSL sur mes sites ?
Bonjour à tous, tout nouveau, je me permets de solliciter votre aide.
Quelques éléments
- Noms de domaines : votreprofesseur.fr et cedriclabrousse.fr
- Mon hébergement/serveur est-il chez OVHcloud: oui. J'ai souscrit à une offre pro' puis créé mon multisite.
Je rencontre la problématique suivante : Really Simple SSL ne reconnaît pas mon certificat SSL (il le valide parce que les HTTPS, redirections, etc… sont visiblement en route) et assure cela à chaque fois : il le dit activé mais ne peut le lire. Il assure que le problème vient de mon serveur par ce mot, et cela sur les interfaces Really Simple SSL de mes deux sites :
DEUX ELEMENTS : Si Google (via ma Search Console) a bien pu indexer une partie de mon site, il ne le fait plus pour les nouveaux articles et m'indique "HTTPS non évalué" comme problème d'indexation, pouvant relever d'un problème de certificat. Et je crains que la problématique de détection de mon certificat n'ait bloqué l'indexation.
Je précise ne quasiment rien y connaître (sinon des lectures sur le net) mais je n'ai pas pris longtemps à faire le lien entre.
Enfin, j'ai Erreur RSS : WP HTTP Error: cURL error 60: SSL certificate problem: certificate has expired qui est désormais affichée sur mon accueil administrateur Wordpress. Aucune idée s'il y a un lien. Je n'ai pas trouvé de poste similaire avec un tel problème récurent sur deux domaines d'un multisite.
Je suis sur les serveurs OVH :
dns17.ovh.netns17.ovh.netQuels peuvent être les problèmes causant ce soucis ? Je m'en remets à vous. Dois-je changer de certificat ? Ai-je créé un problème dans mes serveurs en installant mal mes sites ? Contacter OVH (même si je n'ai pas trouvé le moyen direct…) ?
Cordialement,
En espérant ne pas encombrer inutilement ce fil de forum.
Cédric
Comment faire activer automatiquement mon certificat SSL sur mes sites ?
Bonjour @RichardC1
Voir dans mon guide le paragraphe :
**I - Activation du SSL pour l’accès à
https://Example.com et à
https://www.Example.com**Profitez-en pour lire attentivement les paragraphes **A à J** de ce guide.
**__________________________________________________________________________________**
Voici un petit guide que j'ai écrit et qui pourrait vous apporter des éclaircissements pour une Installation complète et propre de votre Site.
**************************************************************************************************
* **Guide - Comprendre la Relation Domaine > Zone DNS > Hébergement > Dossier du site** *
**************************************************************************************************
Voir --> **
https://www.wordetweb.com/word-et-web/WORDPRESS-guide-installation-de-WordPress-premier-domaine-chez-OVH-FR.htm CMS - WordPress - Guide Installation chez OVH**
Contrôler votre situation en suivant **attentivement** les paragraphes : **A** à **J**
_N'hésitez pas à me faire un retour : positif ou négatif._
_C'est comme cela que je peaufine mon Guide._
_Si ce guide vous a bien aidé, n'hésitez pas à cliquer sur le bouton « j'aime »_
Merci @Gaston_Phone pour ce guide. Cependant, j'ai déjà fait tout cela. Les SSL avaient été activés en suivant justement votre guide que j'avais découvert lors de mon inscription sur OVH et la création de mes sites.
J'ai donc déjà réalisé ces manœuvres :
- SSL pour l'hébergement
- SSL pour le multisite
(Captures à l'appui)
Pour autant, je retrouve toujours le problème double : Really Simple SSL m'assure que le certificat ne peut être automatiquement lié. Et cela semble aussi se répercuter sur Google lors de l'indexation comme il me l'informe en mettant en problématique mon HTTPS comme non évalué.
Quelles peuvent-être les pistes ?
Merci d'avoir pris le temps de répondre.
Si cela peut aider, voici le rapport texte de Really Simple SSL confirmant qu'il ne détecte pas mon certificat.
C'est assez embêtant… Car je pense avoir tout fait selon les normes et recommandations.
<blockquote><br />Si cela peut aider, voici le rapport texte de Really Simple SSL confirmant qu'il ne détecte pas mon certificat.<br /></blockquote><br />Bonjour @CedricL54<br /><br />Je n'utilise pas du tout ce type Really Simple SS de WordPress.<br /><br />Comme indiqué dans mon guide, j'utilise les produits standards de base de PHP fournis avec tous les hébergements OVH ou autres :<br />La redirection via le fichier **/.htaccess**<br /><br />Voir dans mon guide le paragraphe : **M - WordPress - Pour finir redirection de http vers https**<br /><img src="upload://pe5rJIqAJWwYRXg1YbABGEC7i9b.png" width="667" height="500" loading="lazy" /><br /><br />Personnellement, je te proposerai bien de désactiver le plugin **Really Simple SSL** <br /><br /><br />Pour mémoire : <br />- http://cedriclabrousse.fr --> Bon **(HTTPS)**<br />- https://cedriclabrousse.fr --> Bon **(HTTPS)**<br /><br /> - https://votreprofesseur.fr --> Bon **(HTTPS)**<br /> - http://votreprofesseur.fr --> Bon **(HTTPS)**
Merci du suivi de ma demande d'aide.
Oui, tous mes domaines sont bien en HTTPS. J'ai ouvert de nombreuses sources HTML pour voir mes balises : toutes mes pages sont en HTTPS, ainsi que mes fichiers (images).
Cependant, le problème reste que le certificat ne semble pas être reconnu par mes sites : et pour le référencement Google, c'est plutôt risqué. Ainsi, quand je vais dans ma Google Search Control, le problème soulevé par Really Simple SSL (mais imaginons qu'il ne soit plus lié à mon tableau de bord) revient : "HTTPS non valide et qui pourrait empêcher l'indexation". Lorsque je vais sur le "en savoir" plus, l'erreur soulevée par Google est "certificat non valide" ou "certificat de mauvaise qualité".
Comme si le certificat Let's Encrypt ne couvrait pas mes sites : que c'est seulement ma construction, en créant bien le HTTPS, qui permet le HTTPS. Or, c'est bien le certificat qui fera mon référencement Google au mieux ?
Désolé du temps que je vous prends.
Bien.
Qu'en sera-t-il in fine pour le fait, indépendant, que la Google Search Consolle considère que mon certificat est médiocre ou invalide ? Y a-t-il des solutions pour faire mieux reconnaître mon certificat ?
Merci d'avance,
encore désolé pour ces questions.
Qu'en sera-t-il in fine pour le fait, indépendant, que la Google Search Consolle considère que mon certificat est médiocre ou invalide ?
Je ne vois pas pourquoi GOOGLE trouverait un problème avec **LETSENCRYPT - DV**.
Que dire de tous les sites non WordPress et qui ne bénéficient pas du tout du fameux **Really Simple SSL** !
Je ne pense qu'il ait un problème avec le certificat en lui même. II me signale surtout qu'il dit que, pour mon site (votreprofesseur.fr), il ne le trouve tout simplement pas. Et pour mes HTTPS, il les considère invalides au risque justement que le certificat soit mauvais ou de "mauvaise qualité". Comme si j'avais mal lié les deux.
Merci pour ces réponses en tout cas.
Désolé, mais mes maigres compétences ne me permettent pas d'en dire plus.
Je laisse la place à de plus experts.
Merci beaucoup en tout cas @Gaston_Phone. J'espère que d'autres verront mes interrogations.
Bonjour,
Really Simple SSL
je pense que vous pouvez vous débarrasser ce cette extension et le faire à la main.
Exemple qui explique pourquoi et comment le faire :
https://bosserenpyjama.com/tutoriel-wordpress-passer-en-https-manuellement-pour-remplacer-un-plugin-ssl-comme-really-simple-ssl-deja-configure/
Et je crains que la problématique de détection de mon certificat n'ait bloqué l'indexation.
aujourd’hui, le 16/09/2022 à 19h40, vos certificats vont très bien :
Cf :
https://www.ssllabs.com/ssltest/analyze.html?d=votreprofesseur.fr&s=145.239.37.162Cf :
https://www.ssllabs.com/ssltest/analyze.html?d=cedriclabrousse.fr&s=145.239.37.162Votre wordpress est à jour ?
idem pour vos plugins ?
idem pour vos thèmes ?
Qu'en sera-t-il in fine pour le fait, indépendant, que la Google Search Consolle considère que mon certificat est médiocre ou invalide ? Y a-t-il des solutions pour faire mieux reconnaître mon certificat ?
capture d'écran ?
Car google connait très bien votre site :
https://www.google.com/search?client=firefox-b-d&q=site%3Ahttps%3A%2F%2Fvotreprofesseur.fr%2FCordialement, janus57
Merci @janus57 pour votre réponse si complète !
Je vais m'atteler à ça ! Je ne vais pas créer de dommages (dé-réferencement, etc…) pendant la transformation ? (J'ai lu l'article mais je demande au cas où)
Enfin, il me reste cette satanée notification : Erreur RSS : WP HTTP Error: cURL error 60: SSL certificate problem: certificate has expired
J'ai eu à lire nombre de posts là dessus : cela (c'était en septembre 2021) aurait du disparaître avec la nouvelle version Wordpress. J'ai la dernière, je précise.
Est-ce cette erreur de certificat qui peut empêcher le HTTPS d'être clairement validé ? Voici en effet ce que me dit Google Search Console :
Quand je clique sur la notification HTPPS de la GSC : il m'indique clairement "
HTTPS non évalué". Je clique sur cela : GSC annonce deux possibilités : un certificat de mauvaise qualité.
Merci encore.
Je précise : mon site à jour (thème, wordpress, extensions).
Bonjour @CedricL54
Avec seulement le Certificat SSL : LETSENCRYPT - DV gratuit de OVH, j'ai :
Pas besoin de prendre des plugins en plus !
Bonjour @Gaston_Phone, j'espère que ça va ce jour. Merci de suivre ce soucis.
Pour ma part, j'en suis à une quinzaine de pages qui sont non validées, certes indexées, pour cause de certificat de faible qualité selon ma GSC. Notamment les pages que j'ai récemment mis en ligne. Je vais retirer Really Simple SSL. Et GSC pointe : HTTPS non évalué. Certificat de faible qualité.
Reste surtout cela : Erreur RSS : WP HTTP Error: cURL error 60: SSL certificate problem: certificate has expired
Ce n'est pas lié au plugin, je précise. Je ne trouve pas comment la régler (j'ai régénéré mon certificat SSL). Et je commence à me demander si cette erreur ne met pas en difficulté mon certificat au passage du bot de Google.
Bonjour,
Je vais m'atteler à ça ! Je ne vais pas créer de dommages (dé-réferencement, etc…) pendant la transformation ? (J'ai lu l'article mais je demande au cas où)
si les URL ne sont pas changés : non
Enfin, il me reste cette satanée notification : Erreur RSS : WP HTTP Error: cURL error 60: SSL certificate problem: certificate has expired
vous voyez ça où (capture d'écran ?)
Est-ce cette erreur de certificat qui peut empêcher le HTTPS d'être clairement validé ? Voici en effet ce que me dit Google Search Console :
il faudrait plus de détails sur ce que google détecte et quand il l'a détecté.
(j'ai régénéré mon certificat SSL)
non faut pas s'amuser à faire ça toute les heures, vous avez une limite et une fois la limite atteinte soit vous allez être bloqué (dans le meilleur des cas cela vous empêche de générer des nouveau certificats, dans le pire vous perdez le certificat).
Cordialement, janus57
Merci du suivi @janus57
Oui, avant de régénérer, j'ai contacté le service Support OVH via Twitter (très réactif d'ailleurs). Ils m'ont dit que c'était limité à 5 fois par semaine. Je ne comptais pas le faire autant.
Pour l'erreur, je vous met cela ici (visible sur mon tableau de bord) :
Voici comment cela se présente pour les pages (toutes les récentes) qui sont explorées pour indexation par Google :
- L'URL HTTP n'a pas d'URL HTTPS équivalente. Si l'URL HTTPS équivalente n'existe pas (erreur 404), si Google rencontre une autre erreur 4XX (authentification requise, par exemple) ou toute erreur de niveau 5XX (problèmes de serveur), l'URL est associée au libelléHTTPS non évalué de Google. :
Ce n'est pas cela, j'ai vérifié tout mon site. Toutes mes URL sont HTTPS canoniques.- Les URL HTTP et les URL HTTPS équivalentes existent, mais pour une raison quelconque, Google a choisi la version HTTP comme URL canonique. Veillez à marquer votre URL HTTPS comme canonique à l'aide de l'une de ces méthodes.
J'ai vérifié sur les pages mises en doute HTTPS par Google : il n'a pris que les URL canoniques HTTPS. Ce n'est donc pas non plus cela.- Google a rencontré tellement d'erreurs de tous types qu'elles ont cessé de traiter les URL en file d'attente de votre site. Toutes les URL en file d'attente restantes sont marquées comme HTTPS non évalué.
Ce n'est pas cela : je n'ai aucun autre rapport d'erreur sur la GSC.Une erreur sur l'ensemble du site empêche Google d'évaluer cette URL (par exemple, un certificat SSL de mauvaise qualité pour le site).
Ne reste que cela…Or, j'ai cette maudite erreur cURL 60 sur mon certificat…
