Les certificats AutoSSL gratuits sont l'une des meilleures choses que cPanel a introduites dans leurs dernières mises à jour. AutoSSL permet à tout utilisateur de cPanel d'avoir son propre certificat TLS / SSL gratuit en quelques clics. Dans cet article, nous explorerons des solutions si vous rencontrez des problèmes avec AutoSSL et qu'AutoSSL ne fonctionne pas.
Pourquoi AutoSSL ne fonctionne-t-il pas sur cPanel ?
L'un des problèmes les plus courants rencontrés par les utilisateurs de cPanel lors de l'activation d'AutoSSL est de constater qu'AutoSSL ne fonctionne pas du tout, même si cPanel a déclaré qu'il était terminé.
Il peut y avoir plusieurs raisons pour lesquelles votre AutoSSL ne fonctionne pas, explorons chacune d'entre elles :
1) Le domaine a échoué à la validation du contrôle de domaine :le système a demandé un fichier temporaire à mais le serveur Web a répondu avec l'erreur suivante :403 (interdit). Une mauvaise configuration du DNS ou du serveur Web peut exister. à bin/autossl_check.pl ligne 565.
Cela signifie que le script de vérification AutoSSL n'est pas en mesure de créer un fichier temporaire pour le domaine
Pour résoudre ce problème, essayez simplement d'attribuer 755 autorisations et le bon propriétaire à votre répertoire public_html :
chmod 755 /home/user/public_html -v chown user.user /home/user/public_html/ -R
Assurez-vous de changer user.user avec votre véritable utilisateur cPanel pour ce site Web.
Et vérifiez également votre .htaccess au cas où vous auriez des directives d'autorisation/de refus qui pourraient empêcher le script de vérification cPanel AutoSSL d'accéder à votre site Web.
Cela fera l'affaire et permettra à cPanel d'écrire le fichier temporaire.
2) Le domaine "mail.votredomaine.com" a échoué à la validation du contrôle de domaine :"mail.votredomaine.com" ne correspond à aucune adresse IPv4 sur Internet. à bin/autossl_check.pl ligne 565.
Il manque un enregistrement pour votre enregistrement DNS mail.domain.com, ajoutez simplement un enregistrement pour le corriger.
3) Votre domaine ne se résout pas correctement sur le serveur.
Comme suggéré par @tekgurl_kayla, assurez-vous que le domaine se résout sur le serveur et vérifiez également les redirections. Assurez-vous également de connaître les limites.
4) Le certificat n'est pas disponible. (traitement)
Vous avez remarqué qu'il s'agit d'un "traitement" et, dans certains cas, cela peut prendre des minutes (normales) voire des heures. Dans ce cas, le processus AutoSSL est bloqué et il ne parvient toujours pas à récupérer un certificat AutoSSL valide.
Le processus de commande AutoSSL/SSL de cPanel &WHM fonctionne de cette manière :le système cPanel arrête automatiquement de tenter de récupérer un certificat après 1 jour (86 400 secondes), donc s'il n'a pas été complètement émis dans les 24 heures, il sera supprimé de la file d'attente autossl.
Lorsque vous constatez qu'AutoSSL ne fonctionne pas, la première chose à faire est de vérifier les journaux autossl, comme vous le voyez dans l'image ci-dessous :
Log for the AutoSSL run for “nixcp”: Saturday, February 11, 2017 4:25:39 AM GMT-3 (cPanel (powered by Comodo))[/B][/SIZE] 10:20:32 PM This system has AutoSSL set to use “cPanel (powered by Comodo)”. 10:20:32 PM Checking websites for “nixcp” … 10:20:32 PM The website “nixcp.com”, owned by “nixcp”, has no SSL certificate. AutoSSL will attempt to obtain a new certificate and install it. 10:20:33 PM The system will attempt to renew SSL certificates for the following websites: 10:20:33 PM nixcp.com (nixcp.com nixcp.org. [URL='http://www.nixcp.com']www.nixcp.com[/URL] [URL='http://www.nixcp.org']www.nixcp.org[/URL]) 10:20:33 PM The system has completed the AutoSSL check for “cpaeltips.com”. 10:20:33 PM The system has finished checking 1 user.
Le script suivant s'exécute toutes les 5 minutes. Vous pouvez l'exécuter manuellement pour voir ce qui se passe et faire traiter votre SSL :
/usr/local/cpanel/bin/autossl_check_cpstore_queue
Après avoir exécuté ce script, il essaiera de forcer l'exécution d'une file d'attente pour vos requêtes autossl en attente. Le résultat peut ressembler à ceci :
[[email protected]:~]/usr/local/cpanel/bin/autossl_check_cpstore_queue Polling for “user1”’s new certificate for “yoursite.org” (order item ID “113902861”) … The certificate is available. The system will now attempt to install it. The certificate is now installed! Polling for “user2”’s new certificate for “yoursite2.com” (order item ID “113902877”) … The certificate is available. The system will now attempt to install it. The certificate is now installed! [[email protected]:~]
Si vous rencontrez toujours des problèmes et que votre autossl ne fonctionne pas après l'exécution de ce script, consultez cet article sur les forums cPanel ou contactez votre fournisseur d'hébergement pour obtenir de l'aide.
AutoSSL ne fonctionne pas sur cPanel / WHM dernière modification :24 mars 2017 par Esteban Borges