# Problème de certificat https

**URL:** <https://www.debian-fr.org/t/probleme-de-certificat-https/89571>\
**Category:** Support Debian\
**Created:** [Février 17, 2024, 2:40 UTC](https://www.debian-fr.org/t/probleme-de-certificat-https/89571 "2024-02-17T14:40:35Z")\
**Posts on this page:** 6\
**Page:** 1

<div class="post-metadata">

**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\
**Post date:** [Février 17, 2024, 2:40 UTC](https://www.debian-fr.org/t/probleme-de-certificat-https/89571/1 "2024-02-17T14:40:35Z")

</div>

salut, j’ai un site sur [lautre.net](http://lautre.net)  
j’ai un alias [brunosanchiz.fr](http://brunosanchiz.fr) ( acheté chez ovh , fini en juin ) vers [dindoun.lautre.net](http://dindoun.lautre.net)  
j’uilie les dns lautre  
[ns1.lautre.net](http://ns1.lautre.net)  
[ns2.lautre.net](http://ns2.lautre.net)

jusqu’à hier [https://brunosanchiz.fr](https://brunosanchiz.fr) marchait  
aujourd’hui mozilla m’informe d’un problème de certificat

je ne sais pas trop quoi en faire.  
une idée?

---

<div class="post-metadata">

**Author:** ![phil995511](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/ba9def/32.png) [@phil995511](https://www.debian-fr.org/u/phil995511)\
**Post date:** [Février 17, 2024, 5:48 UTC](https://www.debian-fr.org/t/probleme-de-certificat-https/89571/2 "2024-02-17T17:48:41Z")

</div>

Slt,

Faut voir ça avec ton hébergeur ou ton webmaster…

Le site d’analyse [w3techs.com](http://w3techs.com) sort le résultat suivant :

[SSL Certificate Authority](https://w3techs.com/technologies/overview/ssl_certificate)

The SSL certificate is invalid because it is not issued for the domain where it is used.

Invalid Domain

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Février 17, 2024, 10:42 UTC](https://www.debian-fr.org/t/probleme-de-certificat-https/89571/3 "2024-02-17T22:42:49Z")

</div>

Si le let’s encrypt est géré par toi il faut que tu déclare les deux domaines, les alias ne sont pas pris en compte automatiquement par un SSL.

Let’s encrypt gère les multi domaine : [How do I obtain a multi domain certificate? - Help - Let's Encrypt Community Support](https://community.letsencrypt.org/t/how-do-i-obtain-a-multi-domain-certificate/57976)

L’alias n’est là que pour rediriger au niveau DNS les requêtes d’un domaine vers un autre.

---

<div class="post-metadata">

**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\
**Post date:** [Février 19, 2024, 1:21 UTC](https://www.debian-fr.org/t/probleme-de-certificat-https/89571/4 "2024-02-19T13:21:52Z")

</div>

merci pour votre aide mais je ne comprends pas vraiment

j’ai un certificat pour le site [brunosanchiz.fr](http://brunosanchiz.fr) chez ovh  
les dns sont chez [lautre.net](http://lautre.net)

surtout je ne comprends pas pouraquoi parfois pourquoi parfois ça marche, pourquoi non.  
La le site est revenu ( un autre aussi ).

Existe-t-il des logs chez les gens qui vérifient les certificats? Ailleurs?

Merci pour le site w3techs mais où je cherche? Ou as-tu trouvé des infos ( trop d’onglets )  
Tu es sur que c’est sérieux? Ce site dit que 1,2% des Client-side Programming Languages sont flash

@Clochette a priori ce n’est pas moi qui gère le let’s encrypt

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Février 19, 2024, 2:08 UTC](https://www.debian-fr.org/t/probleme-de-certificat-https/89571/5 "2024-02-19T14:08:33Z")

</div>

> [@dindoun](#):
>
> j’ai un certificat pour le site [brunosanchiz.fr](http://brunosanchiz.fr) chez ovh  
> les dns sont chez [lautre.net](http://lautre.net)

Ne confond pas DNS et certificat.

Ton DNS marchera toujours si tu fait une requete sur ton domaine.  
Par contre ton certificat doit être lié au nom commun de ton site: ie.:

- [brunosanchiz.fr](http://brunosanchiz.fr)
- [dindoun.lautre.net](http://dindoun.lautre.net)  
Quand tu met un certificat qui concerne [brunosanchiz.fr](http://brunosanchiz.fr), il faut utiliser l’url [https://brunosanchiz.fr](https://brunosanchiz.fr);  
mais pour une raison ou une autre ton serveur repond avec [dindoun.lautre.net](http://dindoun.lautre.net) alors il y a un conflit avec le certificat.

Par sécurité il faudrait que ton certificat puisse couvrir les deux domaines. Un domaine principal, l’autre en alias dans ton certificat (champ DNS=)

---

<div class="post-metadata">

**Author:** ![dindoun](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dindoun/32/4281_2.png) [@dindoun](https://www.debian-fr.org/u/dindoun)\
**Post date:** [Février 20, 2024, 1:22 UTC](https://www.debian-fr.org/t/probleme-de-certificat-https/89571/6 "2024-02-20T01:22:50Z")

</div>

J’ai a priori deux certificats.  
D’ailleurs ça remarche sans intervention de ma part.  
Merci à tous les deux
