Hébergements

  • État Terminé
  • Pourcentage achevé
    100%
  • Type Maintenance
  • Catégorie HTTP : publication web
  • Assignée à Personne
  • Système d'exploitation All
  • Sévérité Basse
  • Priorité Très Basse
  • Basée sur la version 1.0
  • Due pour la version Non décidée
  • Échéance Non décidée
  • Votes
  • Privée
Concerne le projet: Hébergements
Ouverte par Aurélien PONCINI - 31.01.2015
Dernière modification par Aurélien PONCINI - 01.03.2015

FS#365 - Fin du SSL bêta actuel : modification requise pour utiliser SSL

Ticket envoyé à tous les utilisateurs de SSL chez Web4all : Bonjour, vous utilisez actuellement un certificat SSL sur le site mentionné en objet de ce ticket. Comme vous le savez la fonctionnalité SSL est une fonctionnalité en bêta, non facturé. Actuellement : les sites n'utilisant pas SSL arrivent directement l'infrastructure Web4all à Paris ; les sites utilisant SSL passent par un système chez OVH à Roubaix puis sont redirigés via un tunnel VPN sur Paris. Ceci permettait de bénéficier d'adresse IP en masse chez OVH pour vous permettre d'utiliser le SSL sur votre site. Ces derniers jours les équipements utilisés chez OVH ont connus de gros dysfonctionnement et ont rendu vos sites indisponibles, ce matin encore durant près de deux heures. Aussi nous avons accéléré la finalisation de la mise en place de notre nouveau système. Ce dernier fonctionnement parfaitement mais n'est pas encore intégré dans le manager. Le nouveau système utilise la technologie SNI, qui permet d'héberger plusieurs certificats sur une même adresse IP, permettant de réduire les coûts de mise en place et facilite l'installation du certificat puisqu'il n'est plus nécessaire de modifier l'adresse IP associé au site pour faire fonctionner le SSL avec le système que nous avons mis en place. Le système SNI fonctionne parfaitement MAIS il faut savoir que cela ne fonctionne PAS avec des anciens systèmes dont voici la liste (Wikipédia) : WebDAV Client included in Windows 7 and Windows 8 (But then fixed in Windows 8.1) Internet Explorer 6 or earlier and any IE version on Windows XP Safari on Windows XP BlackBerry OS 7.1 or earlier Windows Mobile up to 6.5 Android default browser on Android 2.x (Fixed in Honeycomb for tablets and Ice Cream Sandwich for phones) wget before 1.14 Nokia Browser for Symbian at least on Series60 Opera Mobile for Symbian at least on Series60 Cela réduit considérablement la liste, sachez vraiment que très peu de personnes utilisent encore ces systèmes. Toutefois si vous êtes dans un de ces cas, alors Web4all vous permettra de continuer à utiliser une adresse IP dédiée sur notre infrastructure à Paris mais cette dernière sera alors facturée. Le 28 février 2015, la plate forme SSL actuelle chez OVH sera définitivement fermée. Si vous n'avez pas pris de décision d'ici là votre site ne fonctionnera plus. Vous devez donc choisir une de ces deux options : de passer en SNI, c'est gratuit, fonctionnel dès à présent (votre certificat a été déployé) ; de prendre une IP dédiée : 5€ HT par mois et par IP. Si vous décidez de passer en SNI, vous devez modifier l'adresse IP dans votre zone DNS. Vous devez ainsi remplacer les entrées contenant 178.33.204.* par 185.49.20.101 ( si vous utilisez un CDN comme CloudFare la modification est à faire chez eux). Attendez quelques heures et cela fonctionnera. Si vous décidez de prendre une IP dédiée, merci de nous le faire savoir AVANT le 15 février 2015. Le support de SNI sera intégré dans le manager d'ici quelques mois et ne sera alors PLUS disponible pour les packs One. Pour résumer : vous devez opter pour la solution SNI gratuite et fonctionnelle dès à présent ou IP Dédiée payante nécessitant intervention de notre part. Fin de la plate forme SSL actuelle : 28 février 2015. En vous remerciant pour votre compréhension. Cordialement, Aurelien PONCINI
Admin
Aurélien PONCINI a commenté le 31.01.2015 15:14
Nous allons modifier les zones DNS des clients utilisant des sous-domaines gratuits de : * web4all.fr * web4me.fr * eg2.fr
Admin
Aurélien PONCINI a commenté le 31.01.2015 15:18
514 zones DNS modifiées. Terminé.
Admin
Aurélien PONCINI a commenté le 05.02.2015 11:25
Aucune remontée négative des clients sur l'utilisation du SNI :)
Admin
Aurélien PONCINI a commenté le 01.03.2015 00:34
Extinction du Load Balancer chez OVH. Down de TOUTES les IP en 178.33.204.0/24

Chargement...

Available keyboard shortcuts

Liste des tâches

Task Details

Task Editing