OVH Community, votre nouvel espace communautaire.

Ipv6 et ssl les encrypt ?


Laptop-Gaming
25/08/2016, 12h36
j'ai l'impression que c'est plus rapide sur le forum les chargement

buddy
25/08/2016, 12h34
bon beh voilà, ton site est ipv6 et SSL compatible.
et tu peux y accéder en ipv6.

Laptop-Gaming
25/08/2016, 12h32
tous good

http://prntscr.com/ca71d9

un grand merci a toi

buddy
25/08/2016, 12h25
c'est bon tu as l'ipv6 et le SSL : https://www.ssllabs.com/ssltest/anal...ing.com&latest

Si il est bien activé sur ta box et ton PC tu dois avoir sur cette page : http://ipv6-test.com/ dans IPv6 connectivity IPV6 Supported

Laptop-Gaming
25/08/2016, 12h22
http://prntscr.com/ca6x4a

buddy
25/08/2016, 12h19
Par contre, il ne fallait pas supprimer
laptop-gaming.com. A 213.186.33.4 (il faut donc que tu le remettes)

Laptop-Gaming
25/08/2016, 12h15
a le sous domaine c'est Forum

La normalement c'est bon
http://prntscr.com/ca6ve4

buddy
25/08/2016, 12h08
@Nowwhat, alors peut être un soucis HE.net <=> OVH Je ne vois rien d'autre ... Mais le problème est "limité" à la config que tu utilises.

- - - Mise à jour - - -

Citation Envoyé par Laptop-Gaming
Tu le fais exprès ?

www.laptop-gaming.com existe déjà ( cf : http://prnt.sc/ca6p1w )

2) il manque encore le point à la fin dans le champ cible ...
3) on te demande le sous domaine (seulement www ou forum) tu vois bien au bout de la ligne qu'OVH ajoute automatiquement laptop-gaming.com non ?

Laptop-Gaming
25/08/2016, 12h06
http://prntscr.com/ca6qa6

buddy
25/08/2016, 12h05
oui.. il faut ajouter l'entrée pour le forum ..

Nowwhat
25/08/2016, 12h04
Citation Envoyé par buddy
Vu.

Citation Envoyé par buddy
le SSL marche bien over IPV6
Tu as un soucis avec différents navigateurs ? (il y en a qui ont eu des soucis HTTPS avec firefox 48.0.1)
Exceptionnellement j'ai installé Chrome.


Même résultat - pas d'accès, pas d'erreur .. il tourne en rond.
Bien sur, des sites comme :
http://ipv6-test.com/
ou
http://test-ipv6.com/
etc
Tout est ok, vert - 100 % - connectivité IPv6 == Ok.

Laptop-Gaming
25/08/2016, 12h03
regarde

la je peux ajouté

Tous a ete supprimer je pense

http://prntscr.com/ca6p1w

buddy
25/08/2016, 12h00
non, il continuera de marcher car il y a des caches DNS intermédiaires. (et le temps de la modif, çà prend 15 secondes ... )

Laptop-Gaming
25/08/2016, 11h59
Si je supprime cela mon forum va etre dead le temps de la propagation ?

buddy
25/08/2016, 11h49
tu dois avoir forum.ndd.fr dans le domaine !!!!!

tu as du oublier de le remplir à l'étape 2 ...

ou sinon tu n'as pas supprimé
forum.laptop-gaming.com. A 213.186.33.4

Laptop-Gaming
25/08/2016, 11h48
mais quelle boulet

la il dise cela
http://prntscr.com/ca6il1

buddy
25/08/2016, 11h45
Comme c'est écrit sur le message d'erreur, il faut mettre un . à la fin ...

et tu dois mettre forum dans le champ sous domaine de la page précédente ......

Laptop-Gaming
25/08/2016, 11h43
regarde pour le CNAME
http://prntscr.com/ca6gny

buddy
25/08/2016, 11h30
Dans le manager OVH => Zone DNS
https://www.ovh.com/manager/web/#/co...g.com?tab=ZONE

tu modifies comme ce qu'il y a écrit au dessus.

Tu supprimes
www.laptop-gaming.com A 213.186.33.4

forum.laptop-gaming.com A 213.186.33.4
www.forum.laptop-gaming.com A 213.186.33.4
Tu ajoutes :
laptop-gaming.com AAAA 2001:41d0:1:1b00:213:186:33:4
www.laptop-gaming.com CNAME laptop-gaming.com

forum.laptop-gaming.com CNAME laptop-gaming.com
www.forum.laptop-gaming.com CNAME laptop-gaming.com

çà activera ipv6 sur ton domaine + les 3 sous domaines listés.

ou alors tu gardes comme c'est et tu ajoutes
laptop-gaming.com AAAA 2001:41d0:1:1b00:213:186:33:4
www.laptop-gaming.com AAAA 2001:41d0:1:1b00:213:186:33:4
www.forum.laptop-gaming.com AAAA 2001:41d0:1:1b00:213:186:33:4
forum.laptop-gaming.com AAAA 2001:41d0:1:1b00:213:186:33:4

Laptop-Gaming
25/08/2016, 11h24
Citation Envoyé par buddy
Oui, tu l'actives sur ta box.

et tu modifies tes DNS dans le manager OVH
perso je te conseille pour tous les sous domaines qui sont sur le mutualisé d'avoir ceci
laptop-gaming.com A 213.186.33.4
laptop-gaming.com AAAA 2001:41d0:1:1b00:213:186:33:4

www.laptop-gaming.com CNAME laptop-gaming.com

forum.laptop-gaming.com CNAME laptop-gaming.com
www.forum.laptop-gaming.com CNAME laptop-gaming.com
regarde
http://prntscr.com/ca6a2r

buddy
25/08/2016, 11h17
@Nowwhat, pour moi tout est OK pour ton site : https://tls.imirhil.fr/https/papy-team.fr et https://www.ssllabs.com/ssltest/anal...team.fr&latest

le SSL marche bien over IPV6

- - - Mise à jour - - -

Tu as un soucis avec différents navigateurs ? (il y en a qui ont eu des soucis HTTPS avec firefox 48.0.1)

Nowwhat
25/08/2016, 11h14
De mon coté :
root@vps62725:~# host papy-team.fr
papy-team.fr has address 213.186.33.2
papy-team.fr has IPv6 address 2001:41d0:1:1b00:213:186:33:2
papy-team.fr mail is handled by 100 mxb.ovh.net.
papy-team.fr mail is handled by 2 mx1.ovh.net.
papy-team.fr mail is handled by 1 mx0.ovh.net.
root@vps62725:~# host 2001:41d0:1:1b00:213:186:33:2
2.0.0.0.3.3.0.0.6.8.1.0.3.1.2.0.0.0.b.1.1.0.0.0.0. d.1.4.1.0.0.2.ip6.arpa domain name pointer cluster002.ovh.net.
root@vps62725:~# host www.papy-team.fr
www.papy-team.fr is an alias for papy-team.fr.
papy-team.fr has address 213.186.33.2
papy-team.fr has IPv6 address 2001:41d0:1:1b00:213:186:33:2
papy-team.fr mail is handled by 1 mx0.ovh.net.
papy-team.fr mail is handled by 100 mxb.ovh.net.
papy-team.fr mail is handled by 2 mx1.ovh.net.
root@vps62725:~#

L'IPv6 de cluster002.ovh.net. suivant le Manager est 2001:41d0:1:1b00:213:186:33:2 (c'est ok ça ??) - la zone papy-team.fr me semble ok.

Le certificat est valable pour papy-team.fr et www.papy-team.fr

Mais même un simple
/www/phpinfo.php ( https://www.papy-team.fr/phpinfo.php )
Code:
(le .htaccess dans le /www/ activé - ou non)
ne fonctionne pas.
"ca tourne en rond" sans erreur ni autre indication.

J'ai cru que c'est le CMS (il se trouve dans le sous répertoire /www/forum/ ( www.papy-team.fr/forum/ )- mais même sans CMS sur le hébergement l'accès https ET IPv6 ne fonctionne pas.

Mon FAI est Orange ADSL - mon accès "IPv6" fonctionne parfaitement bien vers toutes les sites et mes propres serveurs (un SYS, et un VPS, en autre). je utilise he.net ( https://tunnelbroker.net/ ) comme fournisseur IPv6.

Dès que je passe en IPv4 (je coupe le IPv6 tout entière) l'accès passe en IPv4 et du coup : https est ok.

Si quelqu'un a une suggestion ?!

buddy
25/08/2016, 11h11
Citation Envoyé par Laptop-Gaming
donc je peux activé ipv6 sur ma box ?

Comme ceci ?
http://prntscr.com/ca61c5
Oui, tu l'actives sur ta box.

et tu modifies tes DNS dans le manager OVH
perso je te conseille pour tous les sous domaines qui sont sur le mutualisé d'avoir ceci
laptop-gaming.com A 213.186.33.4
laptop-gaming.com AAAA 2001:41d0:1:1b00:213:186:33:4

www.laptop-gaming.com CNAME laptop-gaming.com

forum.laptop-gaming.com CNAME laptop-gaming.com
www.forum.laptop-gaming.com CNAME laptop-gaming.com

Laptop-Gaming
25/08/2016, 11h00
donc je peux activé ipv6 sur ma box ?

Comme ceci ?
http://prntscr.com/ca61c5

buddy
25/08/2016, 10h59
C'est faux.
Ssl (let's encrypt) est compatible ipv6 j'ai 2 sites qui tournent avec les 2 en ce moment.

- - - Mise à jour - - -

C'est d'ailleurs clairement écrit ici https://docs.ovh.com/fr/fr/web/hosti...ergements-web/
Dans ton cas ajouté l'enregistrement AAAA 2001:41d0:1:1b00:213:186:33:4
- - - Mise à jour - - -

Citation Envoyé par Nowwhat
C'est toujours l'actualité ?

J'ai l'impression que ça fonctionne pas : l'accès https (certificat letsencrypt) et le IPv6.
papy-team.fr
IPv4 213.186.33.2
IPv6 2001:41d0:1:1b00:213:186:33:2
Perso 2014 - ftp.cluster002.hosting.ovh.net
kg1735-ovh

Comme solution, je vois qu'une : virer les champs AAAA de ma zone papy-team.fr.
Pour moi je n'ai pas d'erreur sur ton site.
(ipv6 avec Orange)

Laptop-Gaming
25/08/2016, 10h44
Moi quand j'ai demander au support france au telephone il mon dis il faux faire un chois

je suis sur le cluster 003 en mutualisé avec une offre pro 2014

mon FAI Free

il mon dis c'est soit on active ipv6 ou le ssl mais les 2 ne son pas possible en meme temps

vcasse
25/08/2016, 10h17
Bonjour Nowwhat,

Tu déterres un vieux sujet
Depuis ma dernière réponsé, nous avons bien ajouté l'IPV6 compatible avec les certificats Let's Encrypt.

Quel soucis rencontres tu ?

Cordialement,
Vincent

Nowwhat
25/08/2016, 09h51
C'est toujours l'actualité ?

J'ai l'impression que ça fonctionne pas : l'accès https (certificat letsencrypt) et le IPv6.
papy-team.fr
IPv4 213.186.33.2
IPv6 2001:41d0:1:1b00:213:186:33:2
Perso 2014 - ftp.cluster002.hosting.ovh.net
kg1735-ovh

Comme solution, je vois qu'une : virer les champs AAAA de ma zone papy-team.fr.

vcasse
24/05/2016, 10h25
Bonjour,

Nous avons bien IPV6 pour le HTTPS dans notre roadmap.
Nous sommes actuellement en train de déployer le protocole HTTPS et nous concentrons pour qu'il fonctionne correctement en IPV4.

Mais dés que cela est terminé, on itére rapidement sur IPV6.

Cordialement,
Vincent

buddy
24/05/2016, 07h53
Bonjour,

Tout est dans le titre.
Le ssl letsencrypt et l'ipv6 sont ils compatibles ?
L'ipv6 n'est pas compatible avec le CDN et pointe directement sur le cluster non ? Donc compatible letsencrypt ? Si oui quelle ip faut il mettre pour le cluster 006 et le cluster 015 ?

Si ce n'est pas possible il faudrait l'indiquer très très clairement. Car Google va indexer le site en ipv4 (meme si ipv6 est dispo), du coup en ipv4 il va voir le https et va mettre le https dans les résultats et les personnes surfant en ipv6 auront un message d'erreur..

Bonne journée