Erreur certificat sans les www, mais OK sur le nom de domaine avec?!

Veuillez remplir les champs ci-dessous pour que nous puissions vous aider. Remarque : vous devez fournir votre nom de domaine pour obtenir de l’aide. Les noms de domaine des certificats émis sont tous rendus publics dans les journaux de Transparence de Certificat (par exemple, https://crt.sh/?q=example.com). Par conséquent, le fait de ne pas indiquer votre nom de domaine ici n’aide pas à le garder secret, mais rend plus difficile pour nous le fait de vous aider.

Je peux lire des réponses en Anglais : Non

Mon nom de domaine est : revenupierre.com

J’ai exécuté cette commande : j'ai testé en ligne le certificat avec et sans les "www" du NDD : revenupierre.com

Elle a produit cette sortie : l'une est bien installée l'autre non d'après les résultats?

Mon serveur Web est (inclure la version) : Apache2

Le système d’exploitation sur lequel mon serveur Web s’exécute est (version incluse) : Debian 9 (Stretch)

Mon hébergeur, le cas échéant, est : OVH

Je peux me connecter à un shell root sur ma machine (oui ou non, ou je ne sais pas) : Oui

J’utilise un panneau de configuration pour gérer mon site (non, ou fournit le nom et la version du panneau de configuration) :Oui

Mon problème:

Bonjour,

Je voudrais savoir pourquoi le certificat est bon avec www.revenupierre.com et pas bon sans les www : revenupierre.com?

Pourtant mes commandes en ligne ne retournent pas d'erreurs :

certbot-auto certificates
certbot-auto renew

Vous avez une piste ?

Merci par avance de votre aide.

Cordialement.

2 Likes

Bonjour @Toan,

Je suis désolé mais je ne parle pas français, alors j'ai fait appel à un traducteur.

Vous avez généré quelques certificats, certains qui incluent à la fois les domaines revenupierre.com et www.revenupierre.com et d'autres qui n'incluent qu'un seul des domaines.

CRT ID      CERT TYPE   DOMAIN (CN)                  KEY ALG      VALID FROM             VALID TO               EXPIRES IN  SANs
3846342309  Final cert  test.revenupierre.com        RSA 2048bit  2020-Dec-29 13:27 UTC  2021-Mar-29 13:27 UTC  89 days     test.revenupierre.com
3846341995  Final cert  api.revenupierre.com         RSA 2048bit  2020-Dec-29 13:27 UTC  2021-Mar-29 13:27 UTC  89 days     api.revenupierre.com
3846341341  Final cert  extranet.revenupierre.com    RSA 2048bit  2020-Dec-29 13:27 UTC  2021-Mar-29 13:27 UTC  89 days     extranet.revenupierre.com
3846341167  Final cert  apidev.revenupierre.com      RSA 2048bit  2020-Dec-29 13:27 UTC  2021-Mar-29 13:27 UTC  89 days     apidev.revenupierre.com
3846341028  Final cert  admin.revenupierre.com       RSA 2048bit  2020-Dec-29 13:27 UTC  2021-Mar-29 13:27 UTC  89 days     admin.revenupierre.com
3846303968  Final cert  revenupierre.com             RSA 2048bit  2020-Dec-29 13:14 UTC  2021-Mar-29 13:14 UTC  89 days     revenupierre.com
3846271726  Final cert  www.revenupierre.com         RSA 2048bit  2020-Dec-29 13:04 UTC  2021-Mar-29 13:04 UTC  89 days     www.revenupierre.com
3846185139  Final cert  revenupierre.com             RSA 2048bit  2020-Dec-29 12:35 UTC  2021-Mar-29 12:35 UTC  89 days     revenupierre.com
3722266834  Final cert  www.revenupierre.com         RSA 2048bit  2020-Dec-01 08:32 UTC  2021-Mar-01 08:32 UTC  61 days     revenupierre.com
                                                                                                                            www.revenupierre.com
3717395675  Final cert  www.revenupierre.com         RSA 2048bit  2020-Nov-30 08:31 UTC  2021-Feb-28 08:31 UTC  60 days     revenupierre.com
                                                                                                                            www.revenupierre.com
3717395309  Final cert  www.revenupierre.com         RSA 2048bit  2020-Nov-30 08:31 UTC  2021-Feb-28 08:31 UTC  60 days     www.revenupierre.com
3717395050  Final cert  testpublic.revenupierre.com  RSA 2048bit  2020-Nov-30 08:31 UTC  2021-Feb-28 08:31 UTC  60 days     testpublic.revenupierre.com
3717394998  Final cert  testextra.revenupierre.com   RSA 2048bit  2020-Nov-30 08:31 UTC  2021-Feb-28 08:31 UTC  60 days     testextra.revenupierre.com
3717393143  Final cert  revenupierre.com             RSA 2048bit  2020-Nov-30 08:31 UTC  2021-Feb-28 08:31 UTC  60 days     revenupierre.com
3717392664  Final cert  intranet.revenupierre.com    RSA 2048bit  2020-Nov-30 08:30 UTC  2021-Feb-28 08:30 UTC  60 days     intranet.revenupierre.com
3577319584  Final cert  test.revenupierre.com        RSA 2048bit  2020-Oct-30 08:31 UTC  2021-Jan-28 08:31 UTC  29 days     test.revenupierre.com
3577319078  Final cert  apidev.revenupierre.com      RSA 2048bit  2020-Oct-30 08:31 UTC  2021-Jan-28 08:31 UTC  29 days     apidev.revenupierre.com
3577318867  Final cert  extranet.revenupierre.com    RSA 2048bit  2020-Oct-30 08:31 UTC  2021-Jan-28 08:31 UTC  29 days     extranet.revenupierre.com
3577317880  Final cert  api.revenupierre.com         RSA 2048bit  2020-Oct-30 08:31 UTC  2021-Jan-28 08:31 UTC  29 days     api.revenupierre.com
3577316668  Final cert  admin.revenupierre.com       RSA 2048bit  2020-Oct-30 08:30 UTC  2021-Jan-28 08:30 UTC  29 days     admin.revenupierre.com
3452499471  Final cert  www.revenupierre.com         RSA 2048bit  2020-Oct-01 07:30 UTC  2020-Dec-30 07:30 UTC  0 days      revenupierre.com
                                                                                                                            www.revenupierre.com
3447731119  Final cert  www.revenupierre.com         RSA 2048bit  2020-Sep-30 07:31 UTC  2020-Dec-29 07:31 UTC  0 days      revenupierre.com
                                                                                                                            www.revenupierre.com
3447730687  Final cert  testextra.revenupierre.com   RSA 2048bit  2020-Sep-30 07:30 UTC  2020-Dec-29 07:30 UTC  0 days      testextra.revenupierre.com
3447730367  Final cert  www.revenupierre.com         RSA 2048bit  2020-Sep-30 07:31 UTC  2020-Dec-29 07:31 UTC  0 days      www.revenupierre.com
3447728246  Final cert  revenupierre.com             RSA 2048bit  2020-Sep-30 07:30 UTC  2020-Dec-29 07:30 UTC  0 days      revenupierre.com

Le problème que vous avez est que maintenant, dans la configuration d'Apache, vous avez tous les deux VirtualHost configuré pour utiliser uniquement le certificat de www.revenupierre.com et c'est pourquoi il donne une erreur lors de l'accès à revenupierre.com.

Avec la commande certbot-auto certificates, vous devez voir vos certificats et les domaines/sous-domaines qu'ils couvrent et configurer le serveur virtuel Apache en fonction du certificat correct couvrant les deux certificats ou les configurer indépendamment de manière à ce que revenupierre.com prenne le certificat correct.

Cordialement,
sahsanu

4 Likes

Bonjour @sahsanu,

Merci pour votre rapidité de réponse;)

En effet, j'ai vu les certificats que j'installé sur le serveur dont celui-ci qui posait problème.

en lançant cette commande : certbot-auto --apache -d revenupierre.com -d www.revenupierre.com

Tout a l'air de rentrer dans l'ordre j'ai testé de nouveau avec et sans les www : https://www.ssllabs.com/ssltest/analyze.html?d=revenupierre.com

PS: Je ne parle pas espagnol non plus, merci encore pour aide. :slight_smile:

Bien à vous.

Bonnes fêtes de fin d'année.

6 Likes

De rien. Je suis content que vous ayez trouvé une solution :wink:

Bonnes fêtes de fin d'année.

4 Likes

C'est très impressionnant de voir comment ce forum a pu aider les gens dans leur langue maternelle, soit parce que quelqu'un connaît chaque langue, soit parce que la traduction automatique est devenue si bonne et que les gens sont tellement disposés à l'utiliser!

J'espère que cette tendance se poursuivra.

Joyeuses fêtes à tous!

5 Likes

Bonjour @schoen ,

C'est génial cette réalité ici. Car beaucoup d'anglophones sur les forums informatiques en général, pas beaucoup de francophones ou bilingues anglais<->français.

Merci encore.

Bonnes fêtes de fin d'année.

3 Likes