Certificat SSL - Let's Encrypt - PlanetHoster

PH-Mina · 7/12/15

Support communautaire pour la mise en place de let's Encrypt. N'hésitez pas à poser vos questions.

English version : https://forums.planethoster.com/threads/exclusive-free-ssl-to-all-our-customers.4731/

Exclusivité - SSL gratuit à tous nos clients.
Par Quentin C. | 8 décembre 2015

Chez PlanetHoster le sécurité n'est pas une option payante ou complexe; après le service VPN, nous offrons en avant-première à nos clients ayant un hébergement la possibilité de bénéficier gratuitement d'un ou plusieurs certificats SSL. En temps qu'acteur du web c'est notre contributions à rendre le web plus sécuritaire et ce en cryptant tout les échanges entre les clients et nos serveurs.

Vous avez peut-être pu constater l'ajout d'une icône dans votre cPanel nommé "PHSSLFree" qui vous permettra dans les prochains jours d’activer rapidement (en un seule clic) le certificat SSL délivré par l'autorité de certification Let's Encrypt.

En plus de la sécurité l'HTTPS assure une plus grande confiance du à l'affichage du cadenas et un meilleur référencement au niveau des moteurs de recherche comme Google. Allier avec le protocole HTTP/2 les performances de vote site resterons optimal.

Nous mettons en place un forum communautaire pour offrir une assistance. Si vous avez la moindre question par rapport à cette nouvelle fonctionnalité disponible dans les prochains jours, nous vous invitons à consulter notre forum via le lien suivant : lien vers forum

Le support de PlanetHoster n'offre pas d'assistance avec les certificats SSL gratuits.

Pour un usage professionnel, nous recommandons les certificats SSL possédant une assurance (10 000 $ ou plus) par l'émetteur en cas de faille de sécurité. Pour les sites web e-commerce, un certificat SSL avec validation certifiée (SSL EV) permet d'obtenir la confiance du visiteur. Pour plus d'information, vous pouvez consulter nos offres ou prendre contact avec notre service pré-vente :

https://www.planethoster.com/fr/Certificats-SSL

Pré-vente : [email protected]

thebachman · 8/12/15

Cool, projet prometteur que j'attends avec impatience!!

Par contre toujours pas d'icône chez moi dans cPanel!!

daf · 8/12/15

Pas encore d'icône chez moi non plus. En tout cas, merci à PlanetHoster de proposer cette option très utile.

Calitel · 8/12/15

Je pense avoir fait une bourde.
Car pas d'icône chez moi non plus, et je viens d'écrire au support avant d'avoir lu ce forum.
Je ne suis donc pas un cas isolé...

PH-Mina · 8/12/15

Bonjour à tous,

Le processus de déploiement est en cours. L'icône sera graduellement accessible au cours des prochaines heures.

Merci pour votre confiance.

vikduf · 9/12/15

Bonjour!
Le PHSSL est activé sur mon Cpanel (merci beaucoup)

Je peux sans problème activer le SSL pour mes sous-domaines, par contre, quand j'essaie de l'activer pour un domaine compagnon cela ne marche pas.

Quelqu'un a le même problème?

PH-Quentin · 9/12/15

Bonjour Vikduf,

Il faut bien comprendre que l'installation ne fonctionne que si votre domaine pointe bien vers le serveur en direct, si vous utilisez une service comme CloudFlare cela ne fonctionne malheureusement pas.

Pouvez-vous SVP me fournir le nom de domaine en MP afin que je puisse regarder à cela ?

vikduf · 9/12/15

Bonjour!

Oui j'en suis conscient et le domain pointe bien sur mon serveur.
Je vous ai envoyé le nom de domaine par mp

Merci beaucoup en tout cas pour cette fonctionalité et pour l'aide!

ClientPH · 10/12/15

PH-Mina a dit:

Bonjour,
Mon serveur est : gorgun ... Pas de service de SSL gratuit ?
C'est pour quand ?

Merci,

PH-Mina · 10/12/15

ClientPH a dit:

Bonjour,

Le déploiement est progressif. Cela sera disponible sous peu.

ClientPH · 10/12/15

PH-Mina a dit:

•Merci Mina, toujours Top service, Merci...
Bonne journée,

thebachman · 11/12/15

Bonjour,

J'ai un doute, les mutualisés auront droit aussi à Let's Encrypt n'est-ce pas?

Comme je sais que beaucoup ont déjà l'icône sur leur cPanel, je ne l'ai pas encore, d'où ma question.

PH-Mina · 11/12/15

thebachman a dit:

Bonjour,

Oui tous les hébergements mutualisés posséderont le certificat PHSSL gratuit (validé par Let's Encrypt). L'option sera accessible via le cPanel.

Pour un usage professionnel, nous recommandons les certificats SSL possédant une assurance (10 000 $ ou plus) par l'émetteur en cas de faille de sécurité. Pour les sites web e-commerce, un certificat SSL avec validation certifiée (SSL EV) permet d'obtenir la confiance du visiteur. Pour plus d'information, vous pouvez consulter nos offres ou prendre contact avec notre service pré-vente :

https://www.planethoster.com/fr/Certificats-SSL

Pré-vente : [email protected]

ClientPH · 13/12/15

Bonjour,
C'est pour quand le certificat ssl gratis sur le serveur Gorgun ?
Plan : Hybride Illimité

Merci d'avance,

ClientPH

thebachman · 14/12/15

ClientPH a dit:

Le déploiement commence!

thebachman · 14/12/15

J'ai le certificat Let's encrypt!! Super!!
En revanche, pourquoi j'ai le cadenas vert sur la page d'administration de mon WordPress, alors que sur mon site j'ai bien la page https://*** mais sans cadenas?

PH-Mina · 14/12/15

thebachman a dit:

Bonjour,

Svp, Ouvrer un nouveau post sur la section Certificat SSL du forum en nous transmettant plus d'information. Nous pourrons mieux vous aider.

Winroc · 14/12/15

Bonjour,

Tous les jours je me connecte avec l'espoir de voir "l'icône"... mais non, elle n'apparait pas

J'espère que ce n'est pas un déploiement par ordre alphabétique... aujourd'hui gorgun... mon serveur est uteda

Enfin je vais prendre mon mal en patience, mais j'avais besoin de m'exprimer

PH-Jay · 15/12/15

L'installation sera faite sur votre serveur d'ici les prochaines heures !

Winroc · 15/12/15

Parfait merci. Nickel

j'ai pu mettre en place et cela fonctionne très bien.
J'ai un maintenant un problème mineur de redirection de domaine non bloquant (mais j'ai ouvert une demande de support).

PH-Mina · 15/12/15

Winroc a dit:

Nous vous invitons à ouvrir un nouveau sujet dans la section certificat SSL du forum. La solution que nous vous fournirons aidera d'autres personnes dans la même situation que vous.

cracrayol · 16/12/15

Bonjour.

J'ai déjà un certificat SSL Let's Encrypt mis en place manuellement sur certains de mes domaines/sous-domaines (j'ai participé à la bêta fermée). Est-ce que PH prend en charge automatiquement le renouvellement de ceux-ci ou il y a des opérations à faire ?

Car dans la partie PHSSLFree, certains de ces domaines sont maintenant avec le bouton "Activation" en vert, sans avoir forcement demandé l'activation.

D'ailleurs, en désinstallant le certificat sur un de ces sous domaines (mais en conservant quand même le certificat), le bouton d'activation de la page PHSSLFree restait vert. Normal ?

PH-Quentin · 16/12/15

cracrayol a dit:

Bonjour Cracrayol,

Je vous confirme que notre système tentera automatiquement de renouveler les certificats Let's Encrypt 5 jours avant leur expiration. (Ceux-ci doivent être resignés au 90jours)

Concernant les boutons dans les cPanel, nous sommes actuellement sous une version Beta et nous devrions déployer une version plus avancée au niveau UX corrigeant ces aléas visuels.

Si vous avez d'autres questions/remarques nous restons bien évidement à votre disposition via ce forum.

Cordialement.

daf · 23/12/15

Bonjour,
Merci à PlanetHoster pour cet excellent support de Let's Encrypt. Je viens d'essayer et je suis très impressionné par le côté “presse-bouton” dans cPanel : un seul clic et ça roule ! Magnifique !

Si je comprends bien, il y a au moins une opération à faire “manuellement” après le clic magique : mettre en place une redirection générale de toutes les pages de http://www.nom-de-domaine.com vers https://www.nom-de-domaine.com, pour bien assurer la sécurité des visiteurs. C'est bien ça ?

Quelqu'un voit-il d'autres opérations “manuelles” utiles, à effectuer après obtention du certificat Let's Encrypt ?

photolit · 28/12/15

Bonjour,
Merci pour l'installation de ce certificat.
Par contre je n'arrive pas à assurer une redirection https
je voudrai obtenir : http://monsite.com/index.html VERS : https://monsite.com/portfolio.html

Merci pour votre aide

photolit · 28/12/15

Voici la réponse fournie par le SUPPORT :

Code:

RewriteEngine On
RewriteCond %{HTTP_HOST} ^VotreDomaine\.com [NC]
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI}

Ça fonctionne très bien. Merci

Seanthi · 4/1/16

Bonjour et Félicitation pour le support de let's Encrypt. Ca me confirme chaque jour d'avantage que je ne me suis pas trompé en vous choisissant .
Si le support de let's Encrypt est disponible pour les offres d’hébergement mutualisés hybride et revendeur, y a -t-il une possibilité pour ceux qui sont sur VPS? Peut-on en bénéficier aussi ou pas? sinon comment faire?
Merci et encore Bravo pour l'initiative.

PH-Quentin · 4/1/16

Bonjour Seanthi,

Nous vous remercions pour ce beau message, cela nous fait fort plaisir et sachez que nous faisons le maximum pour vous en offrir plus.

Actuellement le module peut-être installé sur les serveurs VPS ou dédié (à quelques conditions), sachez cependant que Let'sEncrypt est encore en Beta, nous ne pouvons donc pas vous assurer un fonctionnement 100% stable (sans bugs). Je vous invite à contacter le support technique pour avoir toutes les modalités concernant l'installation.

Sachez cependant qu'une fois que celui-ci stable (prochains mois), nous procéderons à un déploiement massif et gratuit sur nos infrastructures et cela sera totalement supporté par nos techniciens.

Bien à vous.

Seanthi · 5/1/16

C'est super comme nouvelle. So let's enjoy let's Encrypt et vive PlanetHoster...

Dave · 6/1/16

Bonjour,

C'est la première fois que j'utilise un certificat SSL. J'ai cliqué sur le bouton d'activation dans mon CPanel, mais maintenant je ne sais pas ce que j'ai à faire d'autre. Quelqu'un peut m'éclairer?

Merci!

PH-Marcandre · 8/1/16

Bonjour,

L'installation du certificat peut prendre plusieurs minutes. (Environ 10 min.)

Par la suite vous pourrez tester l'installation avec le site suivant -> https://www.ssllabs.com/ssltest/

Une fois l'installation terminée, vous devrez rediriger le trafic http vers https, vous trouverez comment faire--> ici <--

grunjo · 11/1/16

Bonsoir à tous !

Merci beaucoup de la mise en place du SSL ! Je l'ai mis en place sur mon site. Seulement, je constate que le https ne s'affiche pas en vert avec un cadenas. C'est grave ? https://www.lesdoigtsfleuris.com / https://www.lesdoigtsfleuris.com/jardin/

Merci beaucoup pour votre retour

Grunjo

grunjo · 11/1/16

Dave a dit:

Vous utilisez un CMS du style wordpress ou prestashop ? Il y a plein de tuto sur le net pour sa mise en place

PH-Marcandre · 11/1/16

Bonjour @grunjo ,

L'avertissement ne semble plus présent sur votre site. Toutefois, la plupart du temps, le problème provient du fait que vous aviez des sources non sécurisées sur le site.

Vous pouvez vérifier quelles sont ces sources à l'aide du site suivant --> https://www.whynopadlock.com/index.html

Il vous suffira de changer l'appel des liens http vers https.

Bonne journée!

photolit · 13/1/16

Bonjour,
J'ai installé Let's encrypt qui fonctionne correctement sans les WWW mais pas avec les WWW. Par exemple : www.semaphoreandco.com la redirection ne fonctionne pas. le cadenas est absent. Je n'ai pas trouvé dans la base le code adéquat.
Merci pour votre aide et surtout pour votre participation active à la protection des données.

PH-Marcandre · 13/1/16

photolit a dit:

LetsEncrypt est installé sur le www. Vous pouvez le constater en joignant le site directement via https.
( https://www.semaphoreandco.com )

Vous trouverez un petit tutoriel comment rediriger le http vers https--> ici <--

photolit · 13/1/16

Bonjour et merci,
J'avais déjà consulté ce tutoriel.
Je viens d'essayer et ça ne fonctionne pas. Bien sûr j'ai vidé le cache.
Tapez simplement : (http://www.semaphoreandco.com) Si je mets le https ça fonctionne oui, mais tous les internautes ne le savent pas.
Merci

David77 · 14/1/16

Et avec ce code, trouvé ici : https://forums.planethoster.com/thr...rdpress-mais-pas-sur-le-site.4712/#post-17849

Code:

RewriteEngine on
RewriteCond %{HTTP_HOST} ^Votre-Domaine.fr$
# Redirection vers WWW mais en HTTPS
RewriteRule ^(.*)$ "https\:\/\/www\.Votre\-Donaine\.fr\/$1" [R=301,L]

# Redirige tout contenu HTTP à HTTPS
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ "https\:\/\/www\.Votre\-Donaine\.fr\/$1" [R=301,L]

kspal · 17/1/16

bonjour,

Tout d'abord merci de nous faire bénéficier des certificats gratuits Let's encrypt !

j'ai activé sans problème le PH SSL Free sur 2 de mes domaines
mais l'activation n' a plus de l'air de fonctionner pour les 3autres domaines pour lesquels j'ai demandé l'activation depuis 1 semaine , il y a toujours le statut "en cours...".

Y a t il un probleme sur l'activation ?

Cordialement
Pascal

PH-Quentin · 17/1/16

Bonjour Pascal,

Pouvez-vous SVP me donner les deux noms de domaines afin que je puisse être en mesure de regarder pourquoi l'activation ne s’est pas encore effectuée ?

Si vous ne souhaitez pas communiquer ceux-ci en public, vous pouvez me contacter via ce forum en message privé.

Merci à vous et un excellent weekend.

kspal · 17/1/16

bien sur voici le noms de domaine "bloqués" en cours d'activation :
- menurepas
- bohban.com

merci d'avance !

PH-Quentin · 18/1/16

Bonjour Pascal,

Je vous confirme que vos deux domaines on maintenant belle et bien été signé par Let'sEncrypt:

https://www.ssllabs.com/ssltest/analyze.html?d=menurepas.com&latest
https://www.sslshopper.com/ssl-checker.html#hostname=bohban.com

Toute l'équipe de PlanetHoster vous souhaite une excellente année.

Dave · 18/1/16

PH-Marcandre a dit:

Bonjour,

L'installation du certificat peut prendre plusieurs minutes. (Environ 10 min.)

Par la suite vous pourrez tester l'installation avec le site suivant -> https://www.ssllabs.com/ssltest/

Une fois l'installation terminée, vous devrez rediriger le trafic http vers https, vous trouverez comment faire--> ici <--

Merci! ça fonctionne.

kspal · 18/1/16

PH-Quentin a dit:

Bonjour Pascal,

Je vous confirme que vos deux domaines on maintenant belle et bien été signé par Let'sEncrypt:

https://www.ssllabs.com/ssltest/analyze.html?d=menurepas.com&latest
https://www.sslshopper.com/ssl-checker.html#hostname=bohban.com

Toute l'équipe de PlanetHoster vous souhaite une excellente année.

Merci beaucoup, tout est ok

Dave · 20/1/16

Bonjour, j'ai activé le SSL sur trois de mes domaines et ça ne fonctionne pas pour l'un d'entre eux. Quand je modifie mon fichier .htaccess, le site ne fonctionne plus. Pouvez-vous m'aider?

Le domaine en problème est : monpetitbonheuramoi.ca

Merci!

PH-Marcandre · 20/1/16

Dave a dit:

Bonjour,

Le problème est maintenant corrigé. Le soucis provient du .htaccess à la racine qui créé une redirection. Donc pour letsEncrypt, le domaine était inaccessible.

L'installation est maintenant bien terminée.

Dave · 20/1/16

PH-Marcandre a dit:

Merci, ça fonctionne.

J'ai un autre souci. Avec ce domaine, j'ai un sous domaine que j'aimerais aussi encrypter. Est-ce qu'on peut m'aider?

Le sous domaine est communication.monpetitbonheuramoi.ca

Merci!

PH-Quentin · 20/1/16

Bonjour Dave,

Je pense que la demande de signature à été validé sur un ticket, pouvez-vous me valider que c'est correcte maintenant?

Bien à vous.

Dave · 20/1/16

PH-Quentin a dit:

Ce n'est pas fonctionnel. La redirection ne se fait pas

Dave · 20/1/16

PH-Quentin a dit:

Dave a dit:

Finalement, j'ai trouvé et tout est fonctionnel.

Merci!

Carlton2001 · 22/1/16

Bonjour,

Bloqué "en cours" depuis ce matin

-> carlton2001.com

PH-Marcandre · 26/1/16

Carlton2001 a dit:

Le problème est corrigé. L'installation du certificat devrait maintenant fonctionner.

Carlton2001 · 28/1/16

Bonjour,

Merci pour le retour mais.
Tous mes boutons d'activation sont revenus à l'état "Activation" et n'ont plus aucun effets lorsque j'essaye de les activer, que ce soit avec Chrome, Edge ou Firefox.

PH-Marcandre · 28/1/16

Carlton2001 a dit:

Pouvez vous ouvrir un ticket sur le support s.v.p. --> https://my.planethoster.net/my-supports

Nous regarderons à corriger le problème.

Merci

djmorphe · 29/1/16

Bonjour,
Tous mes domaines sont notifiés actifs dans PH SSL Free sur mon cPanel, mais dès que je tente d'activer le SSL (Joomla, Prestshop) ou de modifier directement le .htaccess j'ai ce type de message d'erreur :

404 Not Found
The server can not find the requested page:

www.mondomaine.fr/cp_errordocument.shtml (port 443)

Une idée de solution ????

Listeur · 2/2/16

Bonjour,

J'ai voulu activer l'option PH SLL Free sur mon domaine, mais il s'est mis en erreur. J'ai supposé, après avoir lu ce thread, que c'était à cause de mon htaccess que j'ai modifié. Mais je n'ai aucun moyen de faire revenir le bouton "Activation".
J'ai activé l'option pour un de mes sous domaine, pour tester, avec grand succès.

Comment faut-il faire pour récupérer le bouton "activation" ?

netpresence · 3/2/16

Bonjour,

J'ai essayé la fonctionnalité sur deux sites (2 comptes cpanel différents, serveur hari). Les deux m'indiquent "erreur"

Comtugal · 3/2/16

Depuis quelques jour, pareil pour moi, impossible d'activer un domaine avec let's encrypt. Ceux deja en route fonctionnent correctement.

JoséM · 4/2/16

Salut à tous,

J'ai récemment changé mon nom de domaine principal.
PH SSL free est toujours affiché comme étant Actif, mais le certificat fait référence à mon ancien nom de domaine principal...
Je ne trouve pas non plus .htaccess
Pourriez-vous m'aider?

Le domaine en problème est: arthology.org
Merci!

POX · 16/2/16

Bonjour,

Je viens de découvrir que Planethoster propose des certificats SSL gratuits avec Let's Encrypt.
J'ai essayé d'en activer sur 2 de mes domaines (iampox.com et diktart.com) mais j'ai eu une erreur pour chacun des deux.
Le domaine diktart.com renvoie à un site qui fonctionne avec Bigcartel (CMS e-commerce) donc je pense que cela doit venir de là.
Par contre, pour le domain iampox.com, c'est mon site perso et tout est hébergé sur mon plan mutualisé Planethoster donc je ne vois pas d'où peut venir le problème.
Si quelqu'un pouvait m'indiquer pourquoi j'ai eu ces erreurs pour mes deux domaines, cela serait vraiment apprécié.

Merci !

PH-Quentin · 17/2/16

Bonjour à tous,

Pouvez-vous SVP rentrer en contact avec moi en MP et me fournir votre domaine afin que je puisse regarder ce qu'il se passe mal si le statut de votre demande LetsEncrypt est actuellement en erreur ?

Cordialement,
Quentin

pjmh53 · 17/3/16

Bonjour.

J'ai activé (ou tenté d’activer) les certificat PHP SSL. Tout c'est bien déroulé en 1 clic pour le sous-domaine sabre.galerie-angelique.fr et pour le domaine associé lise-poirier.fr. Par contre le domaine galerie-angelique.fr et le sous-domaine piwik galeie-angelique.fr se sont mis en erreur. Je suis pourtant sûr d'avoir fait la même manœuvre (limitée à 1 clic!).

Merci par avance.

owenders · 21/3/16

Bonjour,

N'y connaissant pas grand chose en certificat et SSL/TLS, j'ai quelques questions par rapport à cet article sur un blog de planethoster:
http://blog.avis-planethoster.com/information/installation-certificat-ssl-https-cpanel-956

1) Est-ce que le certificat Let's Encrypt gratuit est un certificat auto-signé comme il est fait mention dans l'article référencé ci-dessus ? Si oui, cela veut-il dire que le visiteur devra confirmer avant d'accéder au site en https ?

2) Dans l'article, il est mentionné qu'il faut être hébergé sur une IP dédiée. Pourquoi le certificat Let's Encrypt est-il alors aussi valable sur un hébergement mutualisé?

3)Pour éviter d'avoir un duplicate content entre http et https, et ne souhaitant pas que les visiteurs soient redirigés vers le site https (et évitent ainsi d'avoir des messages de confirmation de sécurité -> voir ma question 1), j'ai supprimé tous les certificats Let's encrypt. Est-il possible de les ravoir si un jour je décide de les utiliser?

Merci d'avance.

cdsweb · 21/3/16

Bonjour,

J'ai un soucis avec l'activation du sslfree sur au moins un de mes sous-domaine. J'ai demandé son activation hier soir et il est toujours marqué " en cours"

J'avais déjà eu ce soucis samedi sur le domaine principale qui avait été résolu assez rapidement par le service technique.

Cordialement,

PH-Quentin · 23/3/16

Bonjour CDsWeb,

Pourriez-vous SVP me communiquer le domaine afin que je puisse regarder cela personnellement ?

Merci d'avance.

Comtugal · 27/3/16

Bonjour, petit problème avec erreur pour le domaine que je vous ai envoyé par mail Quentin. Merci

RomRom92 · 30/3/16

Bonjour,
J'ai activé le LetsEncrypt depuis mon cPanel (onglet PHSSLfree) il y a 2 jours, et l'état demeure en Erreur. Que se passe t-il ?
Nom de domaine concerné : furycom.fr

Je vous remercie par avance pour votre aide.

HasClass0 · 31/3/16

Bonjour,
il semble que j'ai le même problème que CDsWeb.
Activation du certificat demandée hier soir et toujours indiqué "En cours".

[Edit 05/04/16] Certificat en place. si qq'un est intervenu, merci.

Cordialement.

Seanthi · 1/4/16

Bonjour,
j'ai changé recensement le nom de mon serveur VPS et je constate que le site en HTTPS affiche un message d'avertissement rouge à faire fuir les visiteurs. Quand je vérifie le contenue du message d'erreur, il me fait remarqué que mon certificat est adressé à un autre serveur en me mettant l'ancien nom de serveur, ce que je comprend bien. Ma question est de savoir comment corriger le tir?
Merci.
Raoul

pjmh53 · 2/4/16

Certificat en erreur pour mon domaine galerie-angelique.fr et le sous domaine piwik.galerie-angelique.fr, alors que le domaine associé lise-poirier.fr est passé comme une lettre à la poste.
IntoDNS donne la même page pour le domaine et le domaine associé, et une page blanche pour le sous-domaine.
Why No PadLock (https://www.whynopadlock.com/check.php) donne le résultat

"SSL verification issue (Possibly mis-matched URL or bad intermediate cert.). Details:
ERROR: no certificate subject alternative name matches"

avec une croix rouge évocatrice d'erreur, et

"Certificate valid through: Aug 27 06:02:32 2016 GMT
Certificate Issuer: GeoTrust Inc.
SSL Protocols Supported: TLSv1 TLSv1.1 TLSv1.2"

avec une coche verte pour le domaine comme pour le sous-domaine.
J'en déduis, sans être certain de mon raisonnement, qu'il existe un certificat mais que ce n'est pas le bon. Mais dans mon cPanel je ne vois qu'un seul certificat SSL, lié au domaine associé (qui fonctionne en https, ce qui est logique). Où se cache le certificat que trouve Why No PadLock qui semble être la cause de l'erreur?
Quelqu'un peut-il m'aider?
Merci.

PH-Quentin · 5/4/16

Bonjour Pjmh53,

Pouvez-vous me valider que votre demande de signature Let'sEncrypt fonctionne maintenant correctement ?

Bien à vous.
Quentin

PH-Quentin · 5/4/16

RomRom92 a dit:

Bonjour RomRaom92,

Le problème pour votre demande vient du fait que LetsEncrypt n'arrive pas à valider votre demande !

Code:

IMPORTANT NOTES:
- The following errors were reported by the server:

  Domain: furycom.fr
  Type:  unauthorized
  Detail: Invalid response from http://furycom.fr/.well-known/acme-
  challenge/3OSimmNwdIaQ_EUoj7HlOoJDHq15fc0aQ3Sl-zFP5uM
  [85.236.153.18]: 404

  Domain: www.furycom.fr
  Type:  unauthorized
  Detail: Invalid response from http://www.furycom.fr/.well-known
  /acme-challenge/At9ohBaWf21ojSi8tn8Dku1H40S09qbHsbAsqVrFdn4
  [85.236.153.18]: 404

  To fix these errors, please make sure that your domain name was
  entered correctly and the DNS A record(s) for that domain
  contain(s) the right IP address.

Cela vient très probablement du fait que vous avez une règle dans votre fichier .htaccess qui bloque cela.

Pouvez-vous SVP ajouter ce bloc de code dans votre fichier .htaccess et me revenir une fois cela effectué?

Code:

RewriteCond %{SCRIPT_FILENAME} -d [OR]
RewriteCond %{SCRIPT_FILENAME} -f
RewriteRule "(^|/)\." - [F]

Merci d'avance.

PH-Quentin · 5/4/16

Bonjour Owenders,

owenders a dit:

---> Cet article est à vrai dire très ancien (2011) et de l’eau a coulé sous les ponts depuis !

owenders a dit:

---> Les certificats SSL de Let's Encrypt sont signé par cette autorité qui est reconnu par la majorité des navigateurs récents! Il n'y aura donc aucune validation/confirmation à effectuer manuellement lors de l'accès sur le site en HTTPS !

owenders a dit:

----> Depuis 2011, les adresses IPv4 sont arrivé à saturation au niveau de nos fournisseurs (RIPE et ARIN). Nous avons donc implémenté des systèmes comme SNI qui permet d'installer plusieurs certificats SSL sur l'IP partagée du serveur ! Il ne faut donc plus avoir d'adresse IP dédiée pour un site voulant bénéficier d'un certificat SSL à ce jour.

owenders a dit:

----> Pour cela je vous invite à faire une règle dans votre fichier .htaccess afin d'éviter le contenu dupliqué, vous trouverez plus d'information à ce sujet ici: https://my.planethoster.net/knowledgebase/article/87/forcer-le-ssl-sur-un-nom-de-domaine

Bien à vous.

RomRom92 · 5/4/16

PH-Quentin a dit:

Bonjour RomRaom92,

Le problème pour votre demande vient du fait que LetsEncrypt n'arrive pas à valider votre demande !

Code:

IMPORTANT NOTES:
- The following errors were reported by the server:

  Domain: furycom.fr
  Type:  unauthorized
  Detail: Invalid response from http://furycom.fr/.well-known/acme-
  challenge/3OSimmNwdIaQ_EUoj7HlOoJDHq15fc0aQ3Sl-zFP5uM
  [85.236.153.18]: 404

  Domain: www.furycom.fr
  Type:  unauthorized
  Detail: Invalid response from http://www.furycom.fr/.well-known
  /acme-challenge/At9ohBaWf21ojSi8tn8Dku1H40S09qbHsbAsqVrFdn4
  [85.236.153.18]: 404

  To fix these errors, please make sure that your domain name was
  entered correctly and the DNS A record(s) for that domain
  contain(s) the right IP address.

Cela vient très probablement du fait que vous avez une règle dans votre fichier .htaccess qui bloque cela.

Pouvez-vous SVP ajouter ce bloc de code dans votre fichier .htaccess et me revenir une fois cela effectué?

Code:

RewriteCond %{SCRIPT_FILENAME} -d [OR]
RewriteCond %{SCRIPT_FILENAME} -f
RewriteRule "(^|/)\." - [F]

Merci d'avance.

Bonjour Quentin,

Je vous confirme l'ajout du bloc de code dans le fichier .htaccess

Merci beaucoup

pjmh53 · 6/4/16

PH-Quentin a dit:

Cela fonctionne pour le domaine associé lise-poirier.fr. Mais cela fonctionnait déjà pour ce domaine. Par contre le domaine galerie-angelique.fr et le sous domaine piwik.galerie-angelique.fr sont toujours en erreur.

pjmh53 · 14/4/16

pjmh53 a dit:

Toujours personne pour m'aider ?
J'ai essayé empiriquement la solution proposée à RomRaom92, sans succès.
Merci d'avance si quelqu'un peut me dépanner.

PH-Quentin · 14/4/16

pjmh53 a dit:

Bonjour PJMH53,

Je viens de trouver votre problème, pour preuve cela cela fonctionne sur le sous domaine piwik:

Dans votre cas votre sous-domaine se trouve dans le dossier suivant:

Le problème vient du fait que le fichier .htaccess du dossier parent (Drupal) est lui au pris en compte et c'est celui-ci qui bloque LetsEncrypt:

J'ai donc temporairement renommé le fichier /home/ynjolwck/public_html/.htaccess afin de pouvoir faire la requêtes pour le sous domaine piwik !

Je vous recommande donc de changer le répertoire/chemin de vos sous-domaine/domaines supplémentaires en dehors du public_html pour que vous n'aillez pas ce genre de problème.

Bien à vous.

pjmh53 · 14/4/16

PH-Quentin a dit:

Un grand merci. Cela fonctionne bien.
Reste à savoir pourquoi le .htaccess de Drupal introduit une erreur et comment la corriger. Mais cela fonctionne en mettant les sous-domaines dans un autre répertoire et c'est le principal.
Encore merci.

PH-Quentin · 14/4/16

pjmh53 a dit:

Je viens de trouver ceci: https://community.letsencrypt.org/t...ess-file-breaks-webroot-authentication/3014/6 -> https://www.drupal.org/node/2408321

Chris3872 · 16/4/16

Bonjour,

J'ai demandé le certificat sur mon site hier, http://www.creation-site-internet-grenoble.fr le statut est toujours en cours... Est-ce normal ?

PH-Quentin · 18/4/16

Chris3872 a dit:

Bonjour Chris,

Je vous confirme que le demande a maintenant été traitée avec succès !

Code:

The SSL certificate is now installed onto the domain “creation-site-internet-grenoble.fr” using the IP address “85.236.157.21”. Apache is restarting in the background.

Vous pouvez vérifier le bon fonctionnement ici: https://www.sslshopper.com/ssl-checker.html#hostname=creation-site-internet-grenoble.fr

RomRom92 · 20/4/16

PH-Quentin a dit:

Bonjour RomRaom92,

Le problème pour votre demande vient du fait que LetsEncrypt n'arrive pas à valider votre demande !

Code:

IMPORTANT NOTES:
- The following errors were reported by the server:

  Domain: furycom.fr
  Type:  unauthorized
  Detail: Invalid response from http://furycom.fr/.well-known/acme-
  challenge/3OSimmNwdIaQ_EUoj7HlOoJDHq15fc0aQ3Sl-zFP5uM
  [85.236.153.18]: 404

  Domain: www.furycom.fr
  Type:  unauthorized
  Detail: Invalid response from http://www.furycom.fr/.well-known
  /acme-challenge/At9ohBaWf21ojSi8tn8Dku1H40S09qbHsbAsqVrFdn4
  [85.236.153.18]: 404

  To fix these errors, please make sure that your domain name was
  entered correctly and the DNS A record(s) for that domain
  contain(s) the right IP address.

Cela vient très probablement du fait que vous avez une règle dans votre fichier .htaccess qui bloque cela.

Pouvez-vous SVP ajouter ce bloc de code dans votre fichier .htaccess et me revenir une fois cela effectué?

Code:

RewriteCond %{SCRIPT_FILENAME} -d [OR]
RewriteCond %{SCRIPT_FILENAME} -f
RewriteRule "(^|/)\." - [F]

Merci d'avance.

Bonjour Quentin,
Le statut demeure en "Erreur" pour le domaine furycom.fr, malgré l'ajout du bout de code dans le .htaccess. Que se passe t-il ?
Je vous remercie

PH-Quentin · 20/4/16

RomRom92 a dit:

Bonjour RomRom92,

Malgré l'ajout du code dans votre fichier .htaccess la validation au niveau de Let'Encrypt n'a pas abouti;

Code:

IMPORTANT NOTES:
- The following errors were reported by the server:

   Domain: furycom.fr
   Type:   unauthorized
   Detail: Invalid response from http://furycom.fr/.well-known/acme-
   challenge/hi7xLxBe0h65mtEsZqPElabx1Yb7zlh0Bj3FGTMOnlI
   [85.236.153.18]: 403

   Domain: www.furycom.fr
   Type:   unauthorized
   Detail: Invalid response from http://www.furycom.fr/.well-known
   /acme-challenge/jCq5Q_9QTjgIpCer7IM7KUodU9V0xaiueGFkHRNXLz8
   [85.236.153.18]: 403

   To fix these errors, please make sure that your domain name was
   entered correctly and the DNS A record(s) for that domain
   contain(s) the right IP address.

-----------

J'ai temporairement renommé votre fichier .htaccess afin de pouvoir faire la demande correctement.

Après vérification, il semble y avoir une issue d'ouverte au niveau de CakePHP afin que la validation sur "/.well-known/acme-challange/" soit possible (https://github.com/cakephp/app/issues/368) Le correctif serait de rajouter ceci dans le fichier .htaccess:

Code:

RewriteRule ^(\.well-known/.*)$ $1 [L]

Je vous invite à rajouter cela afin que le renouvellement dans 90 jours se passe correctement.

Bonne journée!

RomRom92 · 20/4/16

PH-Quentin a dit:

Bonjour RomRom92,

Malgré l'ajout du code dans votre fichier .htaccess la validation au niveau de Let'Encrypt n'a pas abouti;

Code:

IMPORTANT NOTES:
- The following errors were reported by the server:

   Domain: furycom.fr
   Type:   unauthorized
   Detail: Invalid response from http://furycom.fr/.well-known/acme-
   challenge/hi7xLxBe0h65mtEsZqPElabx1Yb7zlh0Bj3FGTMOnlI
   [85.236.153.18]: 403

   Domain: www.furycom.fr
   Type:   unauthorized
   Detail: Invalid response from http://www.furycom.fr/.well-known
   /acme-challenge/jCq5Q_9QTjgIpCer7IM7KUodU9V0xaiueGFkHRNXLz8
   [85.236.153.18]: 403

   To fix these errors, please make sure that your domain name was
   entered correctly and the DNS A record(s) for that domain
   contain(s) the right IP address.

-----------

J'ai temporairement renommé votre fichier .htaccess afin de pouvoir faire la demande correctement.

Après vérification, il semble y avoir une issue d'ouverte au niveau de CakePHP afin que la validation sur "/.well-known/acme-challange/" soit possible (https://github.com/cakephp/app/issues/368) Le correctif serait de rajouter ceci dans le fichier .htaccess:

Code:

RewriteRule ^(\.well-known/.*)$ $1 [L]

Je vous invite à rajouter cela afin que le renouvellement dans 90 jours se passe correctement.

Bonne journée!

Merci pour votre réactivité ! Cela fonctionne bien.
Je viens de rajouter le bout de code dans mon fichier .htaccess afin d'éviter des problèmes pour le renouvellement.

Bonne journée

daf · 20/4/16

Bonjour,
Sur l'interface PH SSL Free Tools, comment désactiver la protection par SSL d'un domaine ?
Si ce n'est pas automatisé, comment le faire manuellement ?
Merci pour toute aide.

PH-Quentin · 20/4/16

daf a dit:

Bonjour Daf,

Pour cela vous pouvez allez dans le cPanel >> SSL/TLS et supprimer la clé privée lié à votre domaine.

Noté, qu'il ne sera malheureusement pas possible de réactiver de LetsEncrypt par la suite en cas de suppression.

Bien à vous.

daf · 20/4/16

PH-Quentin a dit:

Merci pour votre réponse rapide.

Autre question : en cas de problème de renouvellement automatique du certificat (à cause d'un .htaccess mal configuré, par exemple), à quelle fréquence le système réessaie-t-il de renouveler le certificat (c'est-à-dire d'accéder au répertoire /.well-known/acme-challenge/, etc.) ?

Sansa · 1/6/16

Bonjour,

Je viens d'activer mon SSL gratuit let's encrypt. Le processus a été validé, mais mon site apparaît toujours la même adresse en http et non en https.

Y-a-t-il une démarche supplémentaire à faire après l'activation dans le Cpanel?

D'avance merci pour votre aide.

ClientPH · 1/6/16

Winroc a dit:

Bonjour, vous pouvez placer ce code dans le fichier .htaccess
Ce code vas forcer votre site vers https

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule (.*) https://www.votresite\.com/$1 [R]

revesdepaysages · 9/6/16

Bonjour, j'essaye sans succes d'activer PH SSL free sur mon domaine principal (www.revesdepaysages.fr) et sur mon multi domaine (www.polytesolet.com) . Je reste en statu "erreur".
Il semblerait que les htaccess bloque la manoeuvre?
Pourriez vous me donner une piste?
merci
cordialement.

PH-Quentin · 14/6/16

revesdepaysages a dit:

Bonjour Reves de Paysages,

Je pense que votre problème à été corrigé car à ce jour les deux domaines sont signés avec LetsEncrypt;

Bien à vous.

Anrolosia · 15/6/16

Bonjour,

j'ai un soucis sur l'activation via PH SSL Free Tools sur un sous domaine à usage privé, le statut est en erreur.

Possible de recevoir de l'aide ou au moins être contacté en mp pour que j'ai la raison de l'erreur ?

Cordialement,

LaurentD · 11/7/16

Bonjour,

j'avais un message d'alerte m'indiquant connexion non sécurisée et que mon certificat était expiré, j'en ai recréé et installé un autre et depuis j'ai ce message: Les propriétaires ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.

Merci de l'aide que vous pourrez m'apporter!

Mon site: citation-sur-la-vie.fr

PH-Jay · 17/7/16

LaurentD a dit:

Bonjour,

j'avais un message d'alerte m'indiquant connexion non sécurisée et que mon certificat était expiré, j'en ai recréé et installé un autre et depuis j'ai ce message: Les propriétaires ont mal configuré leur site web. Pour éviter que vos données ne soient dérobées, Firefox ne s’est pas connecté à ce site web.

Merci de l'aide que vous pourrez m'apporter!

Mon site: citation-sur-la-vie.fr

J'ai corrigé cela pour vous.

LaurentD · 18/7/16

PH-Jay a dit:

Merci pour votre efficacité!

vilto · 19/7/16

Bonjour,

Dans mon cpanel le SSL est actif cependant mes sites sont toujours en HTTP. Comment afficher le Https ?

Merci

David77 · 19/7/16

vilto a dit:

Bonjour,
Avez vous mis en place la redirection via htaccess ?

vilto · 19/7/16

Bonjour,

Justement je vous explique la situation : J'ai mes NDD chez OVH que je fais pointer sur les serveurs planethoster. Je me suis rendu compte que planethoster créait des sous domaines de ces NDD sur le principal prit avec l'hébergement, en plus des www, j'avais donc

ndd1.com (OVH)
ndd1.nddprincipal.com (Planethoster)
www.ndd1.nddprincipal.com (Planethoster)

J'ai donc ajouté ces lignes à mon .htaccess :

RewriteEngine On
RewriteCond %{HTTP_HOST} !^ndd1.com [NC]
RewriteRule (.*) http://ndd1.com/$1 [QSA,R=301,L]

Ce qui a fait se redirigé les url dupliquées. Maintenant je voudrais afficher le HTTPS, je dois donc mettre ces lignes ? :

RewriteEngine On
RewriteCond %{HTTP_HOST} !^ndd1.com [NC]
RewriteCond %{HTTPS} off
RewriteRule (.*) http://ndd1.com/$1 [QSA,R=301,L]
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI}

Par contre en faisant des tests j'ai vu que la vitesse de chargement du site était moins bonne en HTTPS, c'est normal ??

Merci pour votre aide

vilto · 19/7/16

Ok c'est la compresssion GZIP des https://fonts.googleapis.com qui ne marche pas en HTTPS, ce qui me donne 0,8secondes de plus en temps de chargement...

PH-Jay · 19/7/16

Effectivement l'activation de https peut ralentir les sites faisant un grand nombre de requêtes au serveur par page, car les requêtes https demandent un chiffrement déchiffrement et un nombre plus élevé de handshakes. Afin de réduire cela tenter de réduire le nombre de connexion par page en combinant vos fichiers JS et vos CSS et en réduisant le nombre d'images.

Certificat SSL - Let's Encrypt - PlanetHoster

Administrator

New Member

Member

New Member

Administrator

New Member

Administrator

New Member

New Member

Administrator

New Member

New Member

Administrator

New Member

New Member

New Member

Administrator

New Member

Member

New Member

Administrator

New Member

Administrator

Member

New Member

New Member

New Member

Administrator

New Member

New Member

Administrator

New Member

New Member

Administrator

New Member

Administrator

New Member

Member

New Member

Administrator

New Member

Administrator

New Member

New Member

New Member

Administrator

New Member

Administrator

New Member

New Member

New Member

Administrator

New Member

Administrator

New Member

New Member

Member

New Member

New Member

New Member

Administrator

New Member

New Member

New Member

Administrator

New Member

New Member

New Member

New Member

New Member

Administrator

Administrator

Administrator