Domaine : taoit.fr (OVH, domaine racine)
Date d'intervention : 21 août 2026
Configuration du domaine taoit.fr pour pointer vers l'instance Infomaniak
(Cas 2), puis activation du HTTPS via
Let's Encrypt.
Deux enregistrements A existants (taoit.fr et www.taoit.fr) pointaient
vers l'IP de parking OVH par défaut. Modifiés — pas ajoutés, pour éviter
un comportement round-robin imprévisible — vers 179.237.76.136.
dig +short taoit.fr
dig +short www.taoit.fr
Propagation confirmée : les deux renvoient 179.237.76.136.
Le server_name de /etc/nginx/sites-available/wiki (jusque-là l'IP brute)
est mis à jour — nécessaire pour que Certbot sache sur quel bloc server {}
intervenir :
sudo sed -i 's/server_name 179.237.76.136;/server_name taoit.fr www.taoit.fr;/' \
/etc/nginx/sites-available/wiki
sudo nginx -t
sudo systemctl reload nginx
sudo apt install certbot python3-certbot-nginx -y
sudo certbot --nginx -d taoit.fr -d www.taoit.fr
Résultat :
taoit.fr et www.taoit.fr, valide jusqu'auPiège évité : une seconde exécution accidentelle de la commande propose
de renouveler un certificat tout juste émis. Refusé (c) — Let's Encrypt
impose des limites de débit par domaine, à ne pas gaspiller inutilement.
Redirection HTTP → HTTPS :
curl -I http://taoit.fr
→ 301 Moved Permanently, Location: https://taoit.fr/
Renouvellement automatique :
sudo systemctl list-timers | grep certbot
sudo certbot renew --dry-run
→ certbot.timer actif, simulation de renouvellement réussie
(Congratulations, all simulated renewals succeeded).
| Étape | Résultat |
|---|---|
| DNS OVH | taoit.fr et www.taoit.fr → 179.237.76.136 |
| Nginx | server_name mis à jour |
| Certbot | Certificat émis, valide jusqu'au 18/11/2026 |
| Redirection | HTTP → HTTPS confirmée (301) |
| Renouvellement | Automatique, testé et validé |