Discussion :

[ignace72]

Bonsoir à tous et à toutes.
J’ai migré mon site internet qui était hébergé chez Gandi vers chez moi sur ma Freebox Delta.
Depuis que j’ai migré, j’ai un problème de certificat.
Depuis chez moi, le site fonctionne bien, mais quand j’essaye de le visiter avec Tor Browser, ça me dit : « Attention : risque probable de sécurité ».

Le code d’erreur : SEC_ERROR_UNKNOWN_ISSUER

et :

https://ignace72.eu/

L’autorité de délivrance du certificat du pair n’est pas reconnue.

HTTP Strict Transport Security*: false
HTTP Public Key Pinning*: false

SSLLABS me dit :

Additional Certificates (if supplied)
Certificates provided 1 (1573 bytes)
Chain issues Incomplete

hstspreload.org me dit :

Error: Invalid Certificate Chain
https://ignace72.eu uses an incomplete or invalid certificate chain.

Dans la partie SSL de mon nginx.conf, j’ai ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
        ssl_protocols TLSv1.3;
        ssl_certificate /etc/ssl/web/ignace72.eu.crt;
        ssl_certificate_key /etc/ssl/web/serveur.key;
        add_header Strict-Transport-Security "max-age=15552000; preload";
        ssl_ecdh_curve secp384r1;
        ssl_ciphers EECDH+AESGCM:EECDH+CHACHA20:EECDH+AES;
        ssl_trusted_certificate /etc/ssl/web/chain.pem;
        ssl_stapling on;
        ssl_stapling_verify on;
        resolver 80.67.169.12 80.67.169.40 valid=300s;
        resolver_timeout 5s;
        ssl_session_cache shared:SSL:10m;
        ssl_session_timeout 5m;
        ssl_session_tickets off;

Si quelqu’un a une idée pour m’aider à résoudre mon problème ?
Merci.

[ignace72]

Je viens de m’apercevoir que Gandi a changé mon certificat manuel par un certificat automatique.
Ça doit venir de là.
Je génère un nouveau certificat manuel et je teste ça.

[ignace72]

Bon, avec le nouveau certificat, j’ai la même erreur.
J’ai contacté le support de Gandi.
=======
Bon, plutôt que le support de Gandi daigne me répondre, j’ai pris un certificat Let’s Encrypt et j’ai révoqué mon certificat Gandi. Gandi m’a édité une facture avec le remboursement du dit certificat. 12 € d’économie.