PrivateFlare émet les certificats automatiquement, et nous vous informons presque immédiatement de tout problème côté service. Si vous n’avez reçu aucune notification, le service fonctionne normalement et la cause se trouve dans la configuration du noeud ou du domaine. Les vérifications ci-dessous vous aideront à la trouver en quelques minutes.

Vérification rapide#

Tout domaine du service répond aux requêtes du service de génération de certificats à l’adresse :

http://<domaine>/.well-known/acme-challenge/ping

La réponse doit être pong.

C’est le moyen le plus rapide de vérifier que le domaine est correctement configuré.

Noeud#

Vérifiez la disponibilité du noeud : ouvrez son IP dans votre navigateur.

C’est la bonne réponse : le noeud est actif, connecté au serveur maître et prêt à traiter le trafic.

Pour toute autre réponse, redémarrez le noeud via le panneau de l’hébergeur ou la console. Si cela ne suffit pas, écrivez-nous — nous vous aiderons.

Domaine#

Whois#

Assurez-vous d’abord que le domaine est actif : vérifiez son whois.

Voici à quoi ressemblent les informations d’un domaine actif :

Et voici celles d’un domaine inactif :

Attention : un domaine désactivé peut apparaître comme actif dans le whois tout en ne fonctionnant déjà plus.

Ping#

Pour une vérification définitive, effectuez un ping du domaine.

Ouvrez la console :

• Sous Windows : appuyez sur Windows+R pour ouvrir la fenêtre « Run », saisissez cmd et cliquez sur OK.
• Sous macOS : cliquez sur l’icône Launchpad dans le Dock, saisissez « Terminal » dans le champ de recherche, puis lancez « Terminal ».

Dans la fenêtre qui s’ouvre, saisissez ping <votre domaine>.

C’est la bonne réponse : le domaine répond.

Il est important que l’IP qui répond aux requêtes soit bien celle de votre noeud.

Une réponse comme celle-ci signifie en revanche que le domaine est inconnu : soit il vient d’être enregistré, soit il a déjà été supprimé.

Si le domaine répond, mais pas depuis l’IP de votre noeud, c’est soit que sa délégation a été retirée (à la suite d’un signalement, par exemple), soit que ses enregistrements DNS sont incorrects.

Enregistrements DNS#

Un seul enregistrement suffit au fonctionnement du service. Si vous utilisez des sous-domaines, il en faut au moins deux.

Le premier enregistrement lie la racine du domaine au noeud, le second — tous ses sous-domaines.

Attention : certains registraires ne prennent pas en charge les enregistrements wildcard.

Mise à jour du DNS#

Après l’enregistrement d’un domaine ou la modification de ses enregistrements, il faut un certain temps pour que les changements se propagent sur les serveurs DNS du monde entier — de 15 minutes à 24 heures. Juste après la modification des enregistrements, le domaine peut ne pas fonctionner : c’est normal, il faut patienter.

Les certificats seront émis à la première occasion : le système vérifie régulièrement la file d’attente et les génère dès que cela devient possible.