Discussion :

[dream_of_australia]

Bonjour,

J'ai un domaine et 3 sous-domaines chez OVH sur un serveur dédié Plesk / CentOS (Unix) avec un serveur Apache.

J'ai acheté un certificat ssl pour un des sous-domaines mais je n'arrive pas à configurer tout ça correctement.

J'ai installé le certificat ssl ainsi que l'ipfailover qui m'a été attribuée.
J'ai également modifié les dns, modifié le fichier hosts pour prendre en compte la nouvelle ip ainsi que le fichier httpd.include du domaine afin d'indiquer la nouvelle ip sur le sous-domaine.

J'ai dû manquer une partie de ce qu'il faut faire parce que j'ai la page de test Apache lorsque j'essaie d'accéder à mon sous-domaine.

Quelqu'un pourrait-il m'indiquer l'ensemble des manipulations à effectuer pour que je reprenne tout de A à Z ? Merci pour votre aide, je suis bloquée depuis deux semaines... et je n'arrive pas à trouver de doc, à chaque fois les docs concernent l'installlation et la configuration d'un certif pour un domaine et non un sous-domaine... Je n'ai pas l'habitude des manips réseau mais par contre je suis à l'aise en mode de commande unix.

[_Mac_]

Tu veux dire que tu tombes sur la page de test d'Apache uniquement en HTTPS ou également en HTTP ?

La première chose qu'il faut que tu vérifies c'est que les DNS pointent bien vers la bonne IP Internet et que cette IP soit bien renvoyée sur le bon serveur. Après, s'il y a un problème, c'est de la faute à Apache. Peux-tu déjà confirmer ce point ?

Ce qu'il faut aussi que tu saches c'est qu'avec mod_ssl, il n'est pas possible d'utiliser une même IP et le même port avec plusieurs certificats SSL. Si tu as un seul certificat, c'est OK mais le jour où tu voudras en installer un second, tu auras sûrement des problèmes. Je ne sais pas si c'est déjà ton cas ou pas.

[dream_of_australia]

Merci pour ta réponse Mac.

Je tombe sur la page de test Apache dans tous les cas (http et https).
Je n'ai qu'un seul certificat.
Les DNS : j'ai une adresse ip qui pointe vers mon sous-domaine uniquement, j'ai une autre adresse ip pour mon domaine et les autres sous-domaines.
C'est OVH qui a fait pointer l'ipfailover sur mon serveur lorsqu'il m'ont fourni le certificat et moi j'ai installé l'alias sur Apache.

[dream_of_australia]

Je viens de remarquer quelque chose, ça me semble bizzarre mais bon je n'ai pas d'expérience dans ce domaine :
IP Fail-over : monIp
Reverse : monIp.domaine.com

Le reverse ne devrait pas être du type monIp.sousdomaine.domaine.com puisque cette ipfailover n'est là que pour le certificat ssl et donc mon sous-domaine ?

[_Mac_]

Le reverse ne devrait pas être du type monIp.sousdomaine.domaine.com puisque cette ipfailover n'est là que pour le certificat ssl et donc mon sous-domaine ?

Aucune idée, faut demander des précisions à OVH. Mais ça ne me paraît pas illogique vu qu'OVH ignore tes sous-domaines : pour eux, une IP pointe sur une machine donnée, ce que tu fais derrière sur cette IP ne les concerne pas.

Y a quoi dans ton fichier httpd.include ? J'ai l'impression qu'Apache ignore ou ne reconnaît pas le virtual host, donc sert la page par défaut : la page de test.

[dream_of_australia]

Je n'y ai pas accès ici, je le posterais un peu plus tard.

De mémoire j'ai un Virtual Host en 80 et un en 443 pour le domaine et pour les trois sous-domaines.
Mais j'ai une adresse ip unique (celle du ipfailover) pour le sous-domaine concerné, ainsi que l'otion sslengine on et l'adresse des fichiers du certificat.