Solution pour l’erreur 400 (bad request) lors d’un renouvellement de certificat Let’s Encrypt sous Plesk

Par Matt 17 février 2020

Dernièrement, je suis tombé sur un os lors du renouvelement d’un certificat Let’s Encrypt d’un site qui tourne sur un serveur avec Plesk.

Il se trouve que le renouvellement était tout simplement impossible à cause d’une erreur 400 Bad Request:

Attempting to renew cert (example.com) from /etc/letsencrypt/renewal/example.com.conf produced an unexpected error: Failed authorization procedure. www.example.com (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://www.example.com/.well-known/acme-challenge/2VQAX5eA_dSyl1RB5MjfcHr9YinF8T7nw3Z6OxU5Zu4: "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\">\n<html><head>\n<title>400 Bad Request</title>\n</head><body>\n<h1>Bad Request</h1", example.com (http-01): urn:ietf:params:acme:error:unauthorized :: The client lacks sufficient authorization :: Invalid response from http://example.com/.well-known/acme-challenge/e4Y1e16A6e3czI1106dJiz6BMqsKjJxz21XaqvrHLZQ: "<!DOCTYPE HTML PUBLIC \"-//IETF//DTD HTML 2.0//EN\">\n<html><head>\n<title>400 Bad Request</title>\n</head><body>\n<h1>Bad Request</h1". Skipping.

Après avoir passé pas mal de temps à auditer le site, les .htaccess, la configuration du serveur… il se trouve que la solution est très simple – mais encore faut-il le savoir car cela n’est marqué nulle part!

Sous Plesk:

1. rendez-vous dans le workspace du site en question.

2. cliquez sur SSL/TLS certificates.

3. décochez la case Redirect from http to https:

Relancez maintenant le renouvellement du certificat Let’s Encrypt. Il devrait maintenant se renouveler sans aucun problème.

Web/Tech

Créer une redirection No-IP

Par Matt 09 octobre 2012

Plusieurs personnes m’ont demandé une alternative à DynDNS, qui est passé à un modèle exclusivement payant pour les nouveaux comptes.

Sept ans après l’article Créer une redirection DynDNS, je vous propose donc un tuto pour créer une redirection No-IP.

La redirection No-IP vous permettra d’avoir une adresse facile à retenir, malgré vos changements d’IP. La création d’une redirection prend moins de 5 minutes.

Etape 1 : création du compte No-IP

Créez votre compte gratuitement sur No-IP. Il vous suffit de remplir vos identifiants, mot de passe et adresse email puis de valider votre compte en cliquant sur le lien que vous recevrez par mail (pensez à regarder dans le dossier spam, il peut s’y trouver).

Une fois dans l’espace membre, vous obtenez cet écran :

Web/Tech

Rsync: rapatrier les fichiers du serveur à la maison

Par Matt 28 juillet 2012

Je vous ai déjà parlé de rsync pour transférer des fichiers d’un serveur à un autre.

Supposons maintenant que vous vouliez récupérer les fichiers qui sont sur votre serveur chez vous, à la maison.

Cela ne prend que quelques minutes à mettre en place et cela sert très souvent.

Etape 1 : ouvrir le port 22 dans la box ou le routeur

Rendez-vous dans l’interface d’administration de votre box ou routeur :

si ce n’est déjà fait, attribuez une IP fixe à votre PC en identifiant l’adresse MAC de sa carte réseau.
ouvrez le port 22 (SSH) en TCP et redirigez-le vers l’adresse fixe de l’étape précédente.

Voilà, le port est ouvert et redirigé au niveau du routeur.

Etape 2 : ouvrir le port 22 dans le firewall de la machine

Je suis sous Linux (Debian, Ubuntu, Mint…), j’utilise donc iptables en root :

iptables -t filter -A INPUT -p tcp --dport 22 -j ACCEPT
iptables -t filter -A OUTPUT -p tcp --dport 22 -j ACCEPT

Le port 22 est maintenant ouvert aux connections entrantes et sortantes sur la machine.

Sommaire de la série Monter un serveur dédié de A à Z

« Serveur dédié : impossible de se connecter à un port distant

Bash : réparer les tables MySQL en cas de crash »

Web/Tech

WordPress : éditer les liens de la base de données pour refléter le changement de structure des permaliens

Par Matt 02 juin 2012

Il y a quelques mois, je vous ai montré comment changer la structure des permaliens WordPress. Cela fonctionne très bien et tout le trafic des anciennes URL est bien redirigé vers les nouvelles.

Il est toutefois encore possible de faire mieux que cela : éditer toutes les URL de la base de données pour afficher les bons liens directement et éviter les redirections Apache à chaque fois qu’un visiteur clique sur un lien de vos anciens articles. Cela évite une redirection donc permet d’afficher la bonne page directement, sans le temps de latence dû à l’exécution de mod_rewrite.

Etape 1 : sauvegarder votre base de données

On n’insistera jamais assez sur l’importance de sauvegarder les données avant d’effectuer une quelconque manipulation des données. Commancez donc par faire une sauvegarde de votre base WordPress, vu que nous allons l’éditer en direct.

Web/Tech

Nouveau plugin WordPress : Sky Login Redirect

Par Matt 26 mai 2012

Le problème : redirection durant le login WordPress

Il y a quelques jours, Monty m’a envoyé un petit mail en me disant qu’elle avait du mal à s’identifier sur le site. Comme je suis loggué en permanence avec Firefox, je croyais que c’était un bug du navigateur.

Or, après avoir changé de navigateur deux fois (Chromium et Opéra), je me suis vite rendu compte que quelque chose clochait : une fois que l’on cliquait sur le bouton login, il y avait comme une redirection qui ne se faisait pas bien. Le navigateur moulinait et finissait par cracher un bout de page avec seulement quelques éléments HTML.

La solution : un plugin WordPress maison

Du coup, je me suis dit que l’on pouvait peut-être arranger les choses, c’est ainsi que j’ai écrit un nouveau plugin WordPress : Sky Login Redirect.

Web/Tech

Sky Login Redirect

Par Matt 24 mai 2012

Sky Login Redirect

Sky Login Redirect est un plugin WordPress extrêmement simple : il vérifie l’adresse de la page que l’utilisateur était en train de consulter juste avant l’identification et la passe à la fonction de redirection. Du coup, vous pouvez vous identifier et rester sur la même page.

Vous n’aterrissez plus dans le backend WordPress et vous pouvez finir votre lecture ou poster votre commentaire tranquillement.

Si la page n’est pas définie, on redirige l’utilisateur vers la page d’accueil du blog.

Lorsque vous quittez votre session, le plugin vous ramène sur la page d’accueil au lieu de vous représenter la page login.

Tout simple, aucune configuration n’est nécessaire, il suffit d’activer le plugin.

Télécharger Sky Login Redirect

Version: 2.7.0
Last Updated: 2020-08-12 12:42pm GMT
Relase: 2012-05-24
Requires: 4.6
Tested up to: 5.5
Downloads:
Average Rating: 4.8/5 (20 ratings)

Vous pouvez télécharger Sky Login Redirect ici ou visiter la page du plugin chez WordPress.

Web/Tech

WordPress : changer la structure des permaliens

Par Matt 25 février 2012

Il y a quelques semaines, j’ai décidé de changer la structure des permaliens (ou permalinks) sous WordPress.

Je me suis rendu compte que finalement, il y avait très peu d’intérêt à garder la date de création de l’article dans l’URL étant donné qu’elle est présente dans chaque article, cela permet de raccourcir les URLs et mes articles sont plutôt timeless.

Cela se fait en 2 étapes, en 5 minutes top chrono.

Etape 1 : changer la structure des permaliens WordPress

C’est tout simple, il suffit de se rendre dans Settings > Permalinks et de sélectionner Post name:

Depuis WordPress 3.3, choisir l’option /%postname%/ ne pose plus de problème de performance. C’était le cas auparavant et l’option n’était pas disponible.

Validez les changements.

Web/Tech

Redirection après login sous WordPress

Par Matt 08 mai 2007

J’ai retrouvé ce brouillon qui commence à dater mais que je remets au goût du jour.

Par défaut, les membres qui se connectent sur le blog sont redirigés vers le Dashboard, ce qui ne leur sert strictement à rien étant donné qu’ils n’ont pas les permissions nécessaires pour modifier ou écrire quoi que ce soit.

Les membres tombent donc sur une page entièrement en anglais, au design complètement différent du site et qui ne leur est d’aucune utilité. Mieux vaut alors les rediriger là ou cela leur est vraiment utile.

Redirection vers la page d’accueil après identification

J’ai écrit un plugin WordPress qui redirige l’utilisateur vers la page qu’il lisait avant de s’identifier : Sky Login Redirect.

Web/Tech

Mettre une redirection DynDNS à jour : le client logiciel

Par Matt 14 juin 2006

Vous avez une IP dynamique et vous voulez donner une adresse facile à mémoriser à vos contacts pour votre serveur FTP, votre webradio ou tout autre serveur ? Vous avez pour cela créé une redirection DynDNS. Mais vu que votre IP change régulièrement (toutes les 24h environ, selon votre FAI), vous avez besoin d’installer un client afin de mettre à jour votre redirection régulièrement pour que la redirection pointe toujours sur votre IP. Voyons comment configurer correctement le client DynDNS. Cela prend environ 5 minutes.

Web/Tech

Créer une redirection DynDNS

Par Matt 24 mars 2005

Une redirection DynDNS est un moyen simple et mémorable de donner un nom à votre adresse IP : il est quand même plus facile de retenir un nom comme johnny.dyndns.org que 80.26.45.89. Cela permet également à ceux qui ont une IP dynamique d’avoir une adresse DynDNS constante s’adaptant à leurs changements d’IP. La création d’une redirection prend environ 5 minutes.

Etape 1 : création du compte DynDNS

Enregistrez votre compte DynDNS : l’enregistrement est gratuit et c’est à partir de ce compte que vous pourrez gérer toutes vos redirections. Vous avez juste besoin d’indiquer un nom d’utilisateur, une adresse email valide et votre mot de passe. Relevez vos mails et confirmez la création de votre compte.

Web/Tech

Routeur et port forwarding : la redirection de ports

Par Matt 21 mars 2005

Avec le développement de l’internet haut débit, beaucoup de gens sont amenés à abandonner leur modem 56k pour un modem ADSL qui fait également office routeur ou équivalent (Freebox, LiveBox…). Or un routeur bloque par défaut tout connexion entrante différente du port 80 sauf si une règle a été créée pour ouvrir un port. Le port-forwarding ou port-mapping consiste donc en 2 étapes : il faut d’abord configurer le port à ouvrir (numéro de début et de fin des ports à ouvrir, protocole utilisé) et ensuite le rediriger vers la machine sur laquelle le port doit être ouvert. Cette translation d’adresse est effectué par la NAT (Network Address Translation).

L’exemple suivant sera exploité tout au long de ce tutoriel : on cherche à ouvrir le port 8000 pour permettre la diffusion de notre web radio. La même procédure s’applique pour ouvrir d’autres ports ou ensembles de ports, pour emule ou bittorrent par exemple. Le routeur qui a servi de base à la rédaction de cet article est un NetGear DG834G. La redirection de port prend environ 8-10 minutes à configurer la première fois, ce sera beaucoup plus rapide les fois suivantes vu qu’on sautera la première étape.

redirection

Solution pour l’erreur 400 (bad request) lors d’un renouvellement de certificat Let’s Encrypt sous Plesk

Créer une redirection No-IP

Etape 1 : création du compte No-IP

Rsync: rapatrier les fichiers du serveur à la maison

Etape 1 : ouvrir le port 22 dans la box ou le routeur

Etape 2 : ouvrir le port 22 dans le firewall de la machine

Sommaire de la série Monter un serveur dédié de A à Z

WordPress : éditer les liens de la base de données pour refléter le changement de structure des permaliens

Etape 1 : sauvegarder votre base de données

WordPress : changer la structure des permaliens

Etape 1 : changer la structure des permaliens WordPress

Mettre une redirection DynDNS à jour : le client logiciel

Créer une redirection DynDNS

Etape 1 : création du compte DynDNS

Routeur et port forwarding : la redirection de ports

Spelling error report

The following text will be sent to our editors:

Your comment (optional):