[Problème] Site inaccessible sans www après activation SSL

[Tixy22]

Bonjour,

J'ai besoin de votre aide concernant l'accès à mon site sans les www depuis que j'ai activé mon certificat SSL pour passer en https.

Je résume le problème :
Mon site est actuellement hébergé chez Gandi, qui me permet d'avoir un certificat SSL gratuitement avec mon nom de domaine. J'ai donc activé ce certificat et passé mon site en https.
Après quelques difficultés au début j'ai finalement réussi à obtenir l'affichage souhaité avec ces différentes méthodes d'accès :

https://www.mon-domaine.co.za

http://www.mon-domaine.co.za

Par contre quand je tente d'y accéder par les liens suivant, j'obtiens des erreurs :
Avec https://mon-domaine.co.za

Ce site ne peut pas fournir de connexion sécurisée


mon-domaine.co.za utilise un protocole incompatible.

ERR_SSL_VERSION_OR_CIPHER_MISMATCH

Avec http://mon-domaine.co.za

Error 404 Vhost unknown.


Vhost unknown.

---

Varnish L7 server

Cela ne semble ce produire qu'avec certain navigateur, peu importe l'ordinateur utilisé. En effet sur mon Macbook j'ai l'erreur sur la dernière version de Google Chrome mais aucun soucis avec Safari.
Sur mon téléphone Android idem, j'ai l'erreur en utilisant Chrome et le navigateur de mon téléphone.
Sur un PC je n'ai pas d'erreur en https mais j'ai la même erreur en http ...

Je suis totalement perdu, auriez vous de l'aide à m'apporter pour m'assurer que le site soit bien visible par tout le monde, quelque soit son navigateur ou la façon dont il arrive sur le site.

D'avance merci.

[RobertG]

Bonjour,

Si tu as déjà une redirection automatique de sans www vers avec www le problème doit se situer au niveau des paramétrages du certificat dans la gestion de ton compte chez Gandi, qui intervient avant ce passage en www.
J'ai reproduit les erreurs dont tu parles sur mon PC avec Chrome.

[Tixy22]

Bonsoir,

En effet j'ai bien une redirection en place sur Gandi :

https://mon-domaine.co.za http://mon-domaine.co.za

PERMANENT

https://www.mon-domaine.co.za

Par contre j'ai deux certificat SSL, le problème vient peut-être de là :
Un certificat pour mon-domaine.co.za et un autre pour www.mon-domaine.co.za

Mon nom de domaine est associé au certificat mon-domaine.co.za (l'autre ne semble associé à rien).

[Tixy22]

Bon, le problème semble clairement venir du certificat SSL pour le domaine "mon-domaine.co.za", en effet lorsque je fais un SSL checker ce nom de domaine ne semble pas avoir de certificat SSL... par contre "www.mon-domaine.co.za" lui possède bien un certificat, valide.

Je ne comprend pas trop du coup ... le certificat "www.mon-domaine.co.za" devrait suffire avec ou sans www. Faut t-il que je supprime pour certificat "mon-domaine.co.za" ?

[RobertG]

Pose la question à Gandi, ce n'est pas logique que tu n'aies pas un seul certificat qui couvre le nom avec et sans www. Probablement un paramétrage, mais je n'ai ps d'expérience des certificats SSL chez Gandi.

[Tixy22]

J'attends leur réponse depuis 48h ...
En effet leur certificat gratuit permet de protéger avec ou sans le www, c'est bien stipulé dans l'offre, je n'ai donc besoin que d'un seul certificat et logiquement je devrait avoir uniquement "mon-domaine.co.za" puisque c'est celui-ci qui est associé à mon offre.

Edit :
Bon j'ai révoqué le certificat "www.mon-domaine.co.za" pour ne garder que celui qui devrait être logiquement le bon "mon-domaine.co.za"
Lorsque je fais un SSL checker sur mon domaine "www.mon-domaine.co.za" j'ai bien les deux domaines avec et sans www qui apparaissent comme "protégés".

Du coup j'ai testé en tapant simplement "mon-domaine.co.za" dans mon navigateur, je suis bien redirigé en https vers le site https://www.mon-domaine.co.za
Par contre site je tape "http://mon-domaine.co.za" j'ai toujours cette erreur ...

Partant du principe que jamais personne ne tape "http://" je vais arrêter mes recherches pour le moment et reviendrais sur le sujet plus tard.