Résoudre les erreurs de certificat SSL

Lors de la connexion d’un domaine à HubSpot, un certificat SSL est fourni automatiquement. Habituellement, le provisionnement s’achève dans les quatre heures. Si une erreur apparaît dans vos paramètres de domaine, utilisez les informations ci-dessous pour identifier et résoudre le problème. 

Avant de commencer

Avant de résoudre les erreurs liées au certificat SSL, examinez les exigences et les considérations associées.

Compréhension des limites et des considérations

• Si le certificat SSL ne peut pas être émis en raison de la configuration du système de noms de domaine (DNS), vérifiez les éléments suivants avant de résoudre une erreur spécifique :

  • Vérifiez qu’il n’y a aucun enregistrement AAAA pour les noms d’hôtes connectés à HubSpot.
  • Confirmez que le domaine racine dispose de deux enregistrements A définis pour les adresses IP exactes affichées dans HubSpot.
  • Dans les paramètres de domaine , cliquez sur le menu déroulant Actions et sélectionnez Vérifier le certificat SSL pour réexécuter la vérification SSL.

Identifier une erreur de certificat SSL

1. Dans votre compte HubSpot, cliquez sur l'icône Paramètres settings dans la barre de navigation principale.
2. Dans le menu latéral gauche, naviguez vers Content > Domains & URLs.
3. En haut de la page, identifiez le message d’erreur SSL pour le domaine. Par exemple, vous pouvez voir un message comme celui-ci :

4. Suivez les étapes de dépannage correspondantes.

Un problème est survenu lors de l’émission du certificat SSL pour www.yourdomain.com

Cette erreur se produit lorsque le domaine ou son domaine parent possède un enregistrement Certificate Authority Authorization (CAA) qui n’inclut pas Google Trust Services.

HubSpot n'est pas en mesure d'émettre le SSL pour le sous-domaine car celui-ci, ou son domaine parent, possède un enregistrement d'autorisation d'autorité de certification (CAA) qui n'inclut pas les services de confiance de Google. Pour résoudre ce problème, vous devez modifier votre fiche CAA ou ajouter une fiche CAA pour votre domaine racine.

Pour résoudre cette erreur :

1. Connectez-vous à votre fournisseur système de noms de domaine (DNS).
2. Dans votre fournisseur système de noms de domaine (DNS), accédez à votre enregistrement CAA pour le domaine racine.
3. Modifiez la fiche d’informations pour inclure Google Trust Services avec les valeurs suivantes :
   • drapeau : 0
   • balise : issue
   • valeur : pki.goog

4. L'enregistrement doit être le suivant : 0 issue 'pki.goog'

5. Après la mise à jour de l’enregistrement CAA, le provisionnement SSL sera relancé automatiquement dans les quatre heures.

Remarque : Si cette erreur est présente depuis plus de 30 jours, le SSL ne sera pas automatiquement provisionné après la mise à jour de l’enregistrement CAA. Contactez le support HubSpot pour obtenir de l’aide.

Le certificat SSL de www.yourdomain.com n’a pas pu être validé

HubSpot n'a pas pu valider la certification SSL pour votre domaine. Il y a trois causes possibles, qui seront visibles dans les détails du message d’erreur :

Le domaine n’a pas d’e-mail Whois

Le domaine n’est pas associé à une adresse e-mail dans le registre Whois et HubSpot ne peut pas envoyer l’e-mail de validation SSL. Pour résoudre cette erreur :

1. Connectez-vous à votre fournisseur système de noms de domaine (DNS) et accédez aux enregistrements du domaine.
2. Modifiez votre e-mail Whois.
3. Dans HubSpot, cliquez sur Cliquez ici pour confirmer que vous êtes propriétaire de ce domaine. Un e-mail de validation sera envoyé à votre adresse e-mail mise à jour.
4. Ouvrez l'e-mail dans votre boîte de réception pour confirmer que vous êtes le propriétaire du domaine.
5. Après confirmation, le provisioning du SSL reprendra automatiquement.

Remarque : Si vous ne parvenez pas à mettre à jour votre e-mail Whois, contactez le support HubSpot pour d’autres options de validation.

Le domaine demandé pour la validation n’est pas valide

HubSpot ne peut pas atteindre le sous-domaine. Pour résoudre cette erreur :

1. Connectez-vous à votre fournisseur système de noms de domaine (DNS).

2. Vérifiez que l’enregistrement CNAME a été saisi correctement.

3. Prévoir du temps pour la propagation du système de noms de domaine (DNS) si des modifications ont été récemment apportées.

Si les enregistrements de noms de domaine (DNS) sont corrects et que l’erreur persiste, contactez le support HubSpot.

Veuillez mettre à jour votre fiche CNAME pour ce domaine

Le sous-domaine ne possède pas d’enregistrement CNAME pointant vers HubSpot. Pour résoudre cette erreur :

1. Connectez-vous à votre fournisseur système de noms de domaine (DNS).
2. Recherchez l’enregistrement CNAME pour le domaine.
3. Mettez à jour l’enregistrement afin qu’il pointe vers la valeur HubSpot fournie lors de la connexion de domaine.

Après avoir mis à jour l’enregistrement CNAME, laissez le temps à la propagation système de noms de domaine (DNS). Si l’erreur persiste, contactez le support HubSpot.

www.votredomaine.com a été marqué comme potentiellement non sécurisé par Google

Google tient une liste des URL qui contiennent des logiciels malveillants ou des éléments de hameçonnage. Si le domaine que vous connectez correspond à l’un des domaines de cette liste, HubSpot ne peut pas provisionner le SSL. Si vous disposez de Google Search Console, une alerte apparaîtra dans le rapport sur les problèmes de sécurité du domaine.

Pour résoudre ce problème, soumettez une demande à Google pour une analyse de votre page affectée ou contactez le support HubSpot pour une assistance supplémentaire.

www.votredomaine.com a été marqué comme potentiellement non sécurisé par PhishTank.

PhishTank est un site anti-hameçonnage qui gère une liste d'URL contenant de potentiels logiciels malveillants ou des éléments de hameçonnage. Si le domaine que vous connectez correspond à un domaine de cette liste, HubSpot ne peut pas provisionner le SSL pour votre domaine. Si votre domaine n’inclut pas de logiciels malveillants ou d’escroqueries par hameçonnage, signalez un faux positif à PhishTank.

Nous n’avons pas pu valider le domaine

Une erreur inconnue s’est produite lors de la mise en service du protocole SSL pour votre sous-domaine. Veuillez contacter le support HubSpot.

Le certificat SSL de www.yourdomain.com n’a pas pu être activé avec Cloudflare

Le domaine a été bloqué par Cloudflare. Pour résoudre ce problème, cliquez sur Contactez-nous dans la bannière, ce qui ouvrira un e-mail prérempli à abusereply@cloudflare.com. Communiquez avec l'équipe pour résoudre l'erreur.