Dépannage

Problèmes SSL/HTTPS

Problèmes courants de certificats SSL et solutions.

Le certificat ne se provisionne pas

Les certificats SSL nécessitent un DNS valide avant de pouvoir être émis.

Ce qu'il faut vérifier :

  1. Vérifiez que le DNS pointe vers Fast (pas vers votre serveur d'origine)
  2. Attendez 15 à 30 minutes après le changement DNS pour l'émission du certificat
  3. Vérifiez la présence d'enregistrements CAA qui pourraient bloquer l'émission du certificat
  4. Assurez-vous que le domaine ne figure sur aucune liste de blocage

# Vérifier les enregistrements CAA

dig yourdomain.com CAA +short

Note : Si vous avez des enregistrements CAA, ajoutez letsencrypt.org pour autoriser l'émission du certificat.

Avertissements de contenu mixte

Votre site se charge en HTTPS mais certaines ressources sont chargées en HTTP.

Symptôme : Le navigateur affiche "Non sécurisé" ou bloque certains contenus. La console affiche des erreurs de contenu mixte.

Solution :

  1. Trouvez les URL http:// codées en dur dans votre HTML/CSS/JS
  2. Remplacez-les par https:// ou un protocole relatif //
  3. Vérifiez les scripts, images ou polices externes chargés en HTTP
  4. Mettez à jour les paramètres de votre CMS pour utiliser les URL HTTPS

Boucle de redirection (ERR_TOO_MANY_REDIRECTS)

Cela se produit généralement lorsque Fast et votre origine tentent tous les deux de forcer le HTTPS.

Solution :

  1. Désactivez la redirection HTTPS sur votre serveur d'origine (Fast s'en charge)
  2. Pour WordPress : Supprimez les plugins de redirection HTTPS
  3. Pour .htaccess : Supprimez la RewriteRule pour la redirection HTTPS
  4. Pour Nginx : Supprimez le bloc serveur de redirection HTTP vers HTTPS

Conseil : Laissez Fast gérer toutes les redirections HTTPS. Votre serveur d'origine n'a besoin que de répondre aux requêtes — aucune logique de redirection n'est nécessaire.

Erreur de certificat expiré

Les certificats Fast se renouvellent automatiquement, mais des problèmes peuvent empêcher le renouvellement.

Causes courantes :

  • Le DNS a été modifié pour pointer temporairement ailleurs que vers Fast
  • Des enregistrements CAA ont été ajoutés qui bloquent le renouvellement
  • Le domaine a expiré ou a été transféré

Solution : Vérifiez que le DNS pointe correctement vers Fast. Le certificat sera automatiquement reprovisionné dans les 15 à 30 minutes.

Besoin d'aide ?

Les problèmes SSL peuvent être complexes. Contactez le support et nous vous aiderons à résoudre le problème.

Contacter le support