Un certificat SSL de Let's Encrypt ne peut être émis que si Let's Encrypt peut joindre votre site sur les serveurs de Sitewig via le domaine. Presque toutes les erreurs viennent donc du fait que le domaine, ou www, pointe encore ailleurs. Suivez les étapes ci-dessous dans l'ordre.
Trouver l'erreur
Étape 1: Consultez l'état et le message d'erreur
Allez dans Domaines et choisissez le domaine. Regardez la ligne SSL dans la liste Configuration. Si elle indique Erreur et que la configuration est bloquée, nous affichons aussi un encadré en haut de la page avec le message reçu lors de notre dernière tentative d'émission du certificat.
Le message d'erreur en haut de la page du domaine indique ce qui s'est mal passé Étape 2: Vérifiez où pointe le domaine
Regardez la ligne Serveurs de noms dans la liste Configuration. Si elle indique Prêt, le domaine utilise
ns1.sitewig.cometns2.sitewig.com: nous gérons alors le DNS, et les enregistrements sont configurés correctement d'eux-mêmes. Si elle indique En attente, le domaine ne pointe pas encore vers nous. Si vous utilisez un autre fournisseur DNS, le domaine lui-même (@) etwwwdoivent tous deux pointer vers les adresses que le panneau de contrôle affiche pour le domaine.Étape 3: Supprimez les anciens enregistrements
Si votre site était auparavant chez un autre prestataire, supprimez les anciens enregistrements A et surtout AAAA (IPv6) qui pointent encore vers l'ancien serveur. Un enregistrement AAAA oublié est une cause classique de l'impossibilité pour Let's Encrypt de vérifier le domaine.
Étape 4: Laissez-nous réessayer
Nous revérifions nous-mêmes le domaine à intervalles réguliers, vous n'avez donc rien à faire. S'il y a un encadré d'erreur en haut de la page du domaine avec le bouton Réessayer, vous pouvez appuyer dessus une fois le DNS corrigé, et nous réessayons immédiatement.
Étape 5: Laissez du temps au DNS
Si vous venez de modifier des serveurs de noms ou des enregistrements, il peut falloir jusqu'à 24 heures pour que la modification se propage partout. Pour les domaines
.dk, le titulaire doit en outre approuver un changement de serveurs de noms avec MitID chez Punktum dk, sinon le changement ne prend pas effet.
Comment vous êtes prévenu
Si l'émission échoue, la page d'accueil du panneau de contrôle affiche un avertissement indiquant que le SSL de votre domaine n'a pas pu être émis, avec un lien vers Sécurité. La carte SSL par domaine de la page Sécurité affiche l'état de tous vos domaines.
Rien n'y fait ?
Écrivez-nous à support@sitewig.com en indiquant de quel domaine il s'agit et ce que dit le message d'erreur en haut de la page du domaine. Nous regarderons cela.
Questions fréquentes
Mon site indique « non sécurisé », mais le SSL est actif. Qu'est-ce qui ne va pas ?
Alors le certificat est correct, et le problème est généralement un contenu mixte : des images ou des scripts chargés en http://. Voir Les visiteurs sont-ils redirigés automatiquement vers https ?.
Puis-je utiliser un service de proxy ou de CDN devant mon site ?
Oui, mais Let's Encrypt ne peut alors pas toujours joindre directement notre serveur. Désactivez le proxy pendant l'émission du certificat, ou faites pointer le domaine directement vers Sitewig.
Le SSL ne fonctionne que sur le domaine, pas sur www ?
Alors www pointe probablement ailleurs. Créez ou corrigez l'enregistrement www pour qu'il pointe vers Sitewig. Si le domaine utilise les serveurs de noms de Sitewig, nous configurons www nous-mêmes.