Erreur SSL : distinguer certificat et domaine : Une alerte HTTPS peut venir du certificat, du nom de domaine, de la chaîne ou d’un serveur qui ne répond pas avec le bon certificat.
Les situations à clarifier
- Alerte de certificat dans le navigateur
- HTTPS fonctionnel sur un domaine mais pas un sous-domaine
- Certificat renouvelé mais encore signalé comme expiré
- Nom de domaine qui ne correspond pas au certificat
- Chaîne de certification signalée comme incomplète
- Erreur visible seulement sur un appareil ou navigateur
- Alerte apparue après un changement DNS ou d’hébergeur
Ce que le diagnostic peut examiner
Nous pouvons vérifier le domaine demandé, les dates du certificat, les noms couverts, la chaîne présentée, le DNS, le serveur qui répond et la différence entre navigateur, sous-domaine et environnement.
Le périmètre et ses limites
Nous pouvons identifier l’incohérence et orienter le renouvellement ou le réglage. Le renouvellement dépend parfois du fournisseur de certificat ou de l’hébergeur ; aucun accès root ni délai de propagation n’est supposé.
Informations utiles à préparer
Domaine exact, URL, navigateur, message complet, date d’apparition, fournisseur du certificat ou hébergeur et dernière modification.