[spip-dev] Certificat de spip.net

Bonjour à tous,

Depuis quelques jours, nous rencontrons un problème d’accès à l’aide via l’interface privée de SPIP : l’aide est vide sur l’ensemble des 700 sites que nous hébergeons.
En creusant un peu, nous nous sommes aperçu que les connexions vers l’aide essaient de charger la page Or, le certificat déposé pour cette page ne correspond pas au domaine spip.net mais au domaine geodiversite.net, d’où le refus de téléchargement par notre serveur proxy. L’équipe SPIP dispose-t-elle d’un certificat correspondant au bon nom de domaine ? Si oui, est-il possible de mettre à jour le certificat ? Si cela peut aider, voici ce que nous dit notre serveur proxy : ----------------- ----------------- Avec mes remerciements,

Salut,

Bonjour à tous,

Depuis quelques jours, nous rencontrons un problème d'accès à l'aide via l'interface privée de SPIP : l'aide est vide sur l'ensemble des 700 sites que nous hébergeons.
En creusant un peu, nous nous sommes aperçu que les connexions vers l'aide essaient de charger la page https://www.spip.net/aide/fr-aide.html
Or, le certificat déposé pour cette page ne correspond pas au domaine spip.net mais au domaine geodiversite.net, d'où le refus de téléchargement par notre serveur proxy.

L'équipe SPIP dispose-t-elle d'un certificat correspondant au bon nom de domaine ? Si oui, est-il possible de mettre à jour le certificat ?

Oui, on dispose bien d'un certificat valide pour spip.net :slight_smile:

openssl s_client -showcerts -servername www.spip.net -connect www.spip.net:443

(remarquez l'option -servername pour la prise en charge du SNI)

Il semble que votre proxy ou votre infra réseau utilise une version dépassée d'openssl ne supportant pas SNI, et c'est ce qui provoque l'erreur de votre côté :

Bonjour,

Merci pour cette réponse que je vais transmettre à l'équipe technique qui gère nos proxy. Je vous tiendrai informés des suites.

Très bonne journée,
Olivier Gautier.

Salut Olivier,

Pour info le problème est réglé, cf la discussion suivante sur spip-zone :

https://www.mail-archive.com/spip-zone@rezo.net/msg43796.html

Bonjour,

Merci beaucoup, ça fonctionne très bien !

Très bonne journée, Olivier Gautier.