OVH depuis 2003 EN

Certificat SSL bloqué sur OVH ? Voici comment faire.

En bref

Le certificat gratuit Let's Encrypt d'un hébergement OVHcloud ne se génère que si chaque domaine est déclaré dans le multisite avec l'option SSL, et si son DNS pointe vers cet hébergement. Corrigez le multisite et la zone DNS, retirez un éventuel enregistrement CAA qui interdit Let's Encrypt, puis régénérez le certificat depuis l'espace client.

Réglez-le pour moi Comment faire

Mis à jour le 3 novembre 2026 · par Cédric, chez OVH depuis 2003 · indépendant, non affilié à OVHcloud.

root@clh.ovh: ~
echo | openssl s_client -connect votre-site.fr:443 2>/dev/null | openssl x509 -noout -subject -enddate
  subject=CN = *.hosting.ovh.net
dig +short CAA votre-site.fr
  0 issue "digicert.com"
01

Ce que vous voyez, et pourquoi.

Symptômes

Vous reconnaissez la situation ?

  • « Votre connexion n'est pas privée » ou NET::ERR_CERT_COMMON_NAME_INVALID
  • un certificat au nom d'OVHcloud au lieu du vôtre
  • la génération du certificat échoue ou reste en attente
  • un cadenas barré à cause d'images ou de scripts en http://
Causes probables

De la plus fréquente à la plus rare.

  1. le domaine (ou sa version www) n'a pas l'option SSL dans le multisite
  2. le DNS pointe ailleurs, ou passe par un CDN ou un proxy
  3. un enregistrement CAA n'autorise pas Let's Encrypt
  4. du contenu mixte : des ressources encore appelées en http://
02

Comment faire, étape par étape.

  1. 01

    Activer le SSL sur chaque entrée du multisite

    Web Cloud › Hébergements › Multisite : modifiez chaque domaine et cochez SSL, pour la version avec et sans www.

  2. 02

    Vérifier que le DNS pointe vers l'hébergement

    Let's Encrypt contacte votre domaine pour le valider : il doit arriver sur l'hébergement. Comparez avec l'IP de l'onglet Informations générales.

    dig +short votre-site.fr
dig +short www.votre-site.fr
  3. 03

    Contrôler les enregistrements CAA

    Un enregistrement CAA restreint les autorités qui peuvent émettre un certificat. S'il existe, il doit autoriser letsencrypt.org.

    dig +short CAA votre-site.fr
  4. 04

    Régénérer le certificat

    Onglet Informations générales › Certificat SSL : régénérez-le après chaque ajout de domaine. Comptez quelques heures au maximum.

  5. 05

    Chasser le contenu mixte, puis forcer le HTTPS

    Remplacez les adresses http:// de vos pages et de votre base, puis redirigez tout le trafic vers HTTPS.

    RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Toujours bloqué ? Décrivez-moi la situation : je regarde avec vous, et vous gardez la main sur votre compte OVHcloud.

03

Vos questions.

01

Le certificat Let's Encrypt d'OVH est-il gratuit ?

Oui, il est inclus dans les hébergements web OVHcloud et se renouvelle automatiquement tant que les domaines restent déclarés et pointés vers l'hébergement.

02

Mon domaine passe par Cloudflare, le certificat OVH échoue.

Avec le proxy activé, la validation n'arrive pas sur OVHcloud. Désactivez le proxy le temps de la génération, ou gérez le certificat côté Cloudflare en mode « Full (strict) ».

Une autre galère OVH ?

Une galère OVH,
on la règle ?

Décrivez ce que vous voyez, même en vrac : le message d'erreur, depuis quand, ce que vous avez essayé. Je vous réponds sous 24 h ouvrées, sans engagement.

Réglez-le pour moi

ou écrire directement à cedric@clh.ovh · indépendant, non affilié à OVHcloud

Réglez-le pour moi →
clh --nouvelle-demande

Décrivez la situation.

Votre message m'arrive directement. Réponse sous 24 h ouvrées, sans engagement.

Urgence
Accès au serveur ou au site