Vous serez notifié de tout problème sur le service presque immédiatement. Si vous n’avez pas reçu de notification, cela signifie que tout fonctionne correctement. Passons maintenant au sujet.

Vérification rapide#

Tout domaine du service répond aux pings du service de génération de certificats à l’adresse :

http://<domaine>/.well-known/acme-challenge/ping il doit répondre pong

Cela peut être utilisé pour une vérification rapide de la bonne configuration du domaine.

Noeud#

Vérifiez la disponibilité du noeud.

Pour cela, ouvrez simplement l’IP du noeud dans votre navigateur.

C’est une bonne réponse : le noeud est actif, connecté au serveur maître et prêt à traiter le trafic.

Si vous obtenez une réponse différente, nous recommandons de redémarrer le noeud via le panneau de l’hébergeur ou la console. Si cela ne résout pas le problème, contactez-nous pour obtenir de l’aide.

Domaine#

Whois#

Commencez par vérifier que le domaine est bien actif. Pour cela, vérifiez le whois.

Voici à quoi ressemblent les informations d’un domaine actif :

Et voici un domaine inactif :

Attention : si votre domaine a été désactivé, il peut apparaître comme actif tout en ne fonctionnant plus !

Ping du domaine#

Pour une vérification finale du fonctionnement du domaine, effectuez un ping.

Ouvrez la console :

• Sous Windows : Windows+R pour ouvrir « Exécuter ». Tapez « cmd » et cliquez sur « OK »

• Sous macOS : cliquez sur l’icône Launchpad dans le Dock, tapez « Terminal » dans le champ de recherche, puis cliquez sur « Terminal ».

Tapez dans la fenêtre ouverte ping <votre domaine>

C’est une bonne réponse : le domaine répond.

Mais il est important que l’IP qui répond à nos requêtes soit l’IP DE NOTRE NOEUD !

Et voici une mauvaise réponse. Cette réponse signifie que le domaine est totalement inconnu : soit il vient d’être enregistré, soit il a déjà été supprimé.

Si le domaine répond, mais pas depuis notre IP, c’est soit parce qu’il a été dédelégué (suite à un signalement par exemple), soit parce que les enregistrements du domaine sont mal configurés.

Enregistrements NS#

Pour le fonctionnement du service, un seul enregistrement est nécessaire au minimum. Si vous utilisez des sous-domaines, il faut au minimum deux enregistrements.

Ainsi, la racine du domaine sera liée à notre noeud (1er enregistrement). Et le second lie TOUS les sous-domaines à notre noeud.

Certains registraires ne prennent pas en charge les enregistrements génériques !

Mise à jour des NS#

Après l’enregistrement d’un domaine ou la modification des enregistrements, un certain temps est nécessaire pour la propagation de ces changements sur les serveurs mondiaux. Cela prend de 15 minutes à une journée. En d’autres termes, si vous vous attendez à ce que les modifications soient immédiatement effectives, ce n’est pas ainsi que cela fonctionne. Il faut patienter.

Vos certificats seront générés dès que possible : le système vérifie régulièrement la file d’attente et les génère là où c’est possible.