Certificats par Meneau 2018-02-06 16:22:49 |
|
Imprimer |
Confirmation du problème de certificats mal "servis" : l'accès aux archives renvoie un certificat configuré pour l'ancien domain 1962.leforumcatholique.org.
Comme HSTS est activé (SSL Gateway chez ovh ?), ça ne marche pas.
Les copies d'écran de Luc de Montalte ne sont plus consultables, mais j'imagine qu'il s'agit du même genre de réaction lorsqu'on accède en IPv6.
Je ne connais pas les détails de la configuration, mais à mon avis il y a un problème entre :
- les certificats
- la config apache (ou autre serveur web) concernant ipv6
- les entrées DNS (AAAA et PTR(ipv6)
- les paramètres de la zone (en particulier délégation DNS / reverse DNS PTR) (y a-t-il un serveur DNS sur le serveur kimsufi ?)
- la configuration des routes sur le serveur kimsufi au niveau de l'interface inet6 (route add avec la gateway?)
Cordialement
Meneau
Soutenir le Forum Catholique dans son entretien, c'est possible. Soit à l'aide d'un virement mensuel soit par le biais d'un soutien ponctuel. Rendez-vous sur la page dédiée en cliquant ici. D'avance, merci !
|