Freebox Server (Delta V7 / Revolution V6 / Server Mini 4K)

  • État Close
  • Type de tâche Anomalie
  • Catégorie Console de gestion → Console à distance
  • Assignée à Romain FLIEDEL (rfliedel)
  • Système d'exploitation Tous
  • Sévérité Moyenne
  • Priorité Normale
  • Basée sur la version 3.2.0
  • Due pour la version Non décidé
  • Date d'échéance Non décidé
Concerne le projet: Freebox Server (Delta V7 / Revolution V6 / Server Mini 4K)
Ouverte par patrick ZAJDA (pzajda) - 03/02/2016
Dernière édition par Romain FLIEDEL (rfliedel) - 05/04/2016

FS#19592 - Certificat SSL non pris en compte

Bonjour,

Il semble que le certificat pour un domaine ne soit jamais pris en compte.

Hier, dans un premier temps, j’ai configuré un domaine sans https, n’ayant pas eu la possibilité d’en faire générer un sur le moment pour mon nom de domaine.
J’ai en suite ajouté un sous-domaine en freeboxos.fr avec génération du certificat.
Sauf qu’en allant sur ce sous-domaine, le certificat renvoyé au navigateur n’était pas le bon, puisqu’il s’agit du certificat de base valable entre autre pour mafreebox.freebox.fr au lieu du certificat Let’s Encrypt généré par la freebox.

Aujourd’hui, j’ai supprimé les deux domaines, et ai rajouté le domaine perso, cette fois avec le certificat que j’ai pu avoir aujourd’hui (aussi signé par Let’s Encrypt). Petite note au passage : je n’ai pas trouvé comment modifier un domaine existant pour y ajouter ou modifier le certificat...
J’ai donc indiqué le certificat, la clé privée et le certificat CA comme demandé dans le formulaire.
J’ai eu un message confirmant la bonne importation, puis terminé.

Cependant, lorsque je me connecte via mon domaine en https et sur le bon port configuré pour l’accès sécurisé, c’est toujours le certificat valable pour mafreebox.freebox.fr (et autres) qui est renvoyé au navigateur, causant ainsi un message d’erreur.

Close par  Romain FLIEDEL (rfliedel)
Tuesday 5 April, 2016 09:32:05
Raison de clôture :  Résolu
Commentaires supplémentaires de clôture :  En 3.3.1

Cette tache ne dépend pas d'autre tache

Romain FLIEDEL (rfliedel)
Thursday 4 February, 2016 19:18:28

Il y a pour le moment un bug dans la configuration du serveur web qui empêche d'utiliser des noms de domaines trop longs.
Ca sera corrigé dans la prochaine mise à jour

patrick ZAJDA (pzajda)
Friday 5 February, 2016 15:30:23

Et si on a un domaine trop long, est-ce que ça bloque aussi le certificat d'un éventuel autre domaine plus court et en freeboxos.fr ?
Parce que j'ai laissé mon domaine qui semble trop long, et j'en ai rajouté un autre (pas en principal) qui fait six lettre (donc plus court que le nom par défaut) en freeboxos.fr, sauf que j'ai toujours la même erreur en tentant de m'y rendre.

Romain FLIEDEL (rfliedel)
Friday 5 February, 2016 15:46:24

oui c'est le cas chez vous

patrick ZAJDA (pzajda)
Friday 5 February, 2016 15:55:00

En effet, une fois le domaine trop long supprimé, le certificat du deuxième est bien pris en compte.
Merci pour la précision :) en attendant la MAJ je vais donc utiliser un domaine perso court en freeboxos.fr.

Chargement...