cPanel : échec d'AutoSSL en raison de sous-domaines cprapid.com non résolubles – Comment corriger le problème

Problème : Vous pouvez recevoir une erreur lors du renouvellement d'AutoSSL, semblable à celle-ci :

AutoSSL renouvellerait normalement ce certificat maintenant, mais 2 des domaines sécurisés du site web’s viennent d'échouer à la validation DCV. AutoSSL demandera un certificat de remplacement excluant tous les domaines dont la validation DCV échoue. L'un de ces domaines est :
domain.com.123-158-172-173.cprapid.com
DCV DNS : Aucune autorité locale
DCV HTTP : Ne correspond à aucune adresse IP sur Internet.

Cause

Ce problème est dû à une modification introduite dans cPanel version 124, où des .cprapid.com sous-domaines temporaires (comme domain.com.123-158-172-173.cprapid.com) sont automatiquement ajoutés à la directive ServerAlias pour les VirtualHosts Apache. Ils sont destinés à faciliter la prévisualisation des sites web avant la propagation DNS.

Malheureusement, ces sous-domaines temporaires sont également inclus dans la demande AutoSSL. Comme ils ne sont pas résolus publiquement, la validation du contrôle du domaine (DCV) échoue et le renouvellement d'AutoSSL est différé ou échoue complètement.

Qui est concerné ?

Même si un seul domaine est configuré sur votre compte, cette erreur peut quand même se produire en raison de l'inclusion automatique du .cprapid.com sous-domaine associé à l'adresse IP de votre serveur.

Comment corriger le problème

En attendant que cPanel résolve le problème dans le cadre du dossier interne CPANEL-46086, vous pouvez supprimer manuellement le sous-domaine .cprapid.com non valide de votre compte en suivant les étapes ci-dessous :

1. Connectez-vous à votre compte cPanel.
2. Accédez à Domaines dans la section Domaines .
3. Recherchez un domaine qui comprend .cprapid.com (par ex., domain.com.123-158-172-173.cprapid.com).
4. Cliquez sur Supprimer ou Gérer puis supprimez le domaine.
5. Relancez AutoSSL via cPanel » État SSL/TLS en cliquant sur “Run AutoSSL” en haut de la page.

Facultatif : convertir un domaine parqué en domaine addon (avancé)

Si vous avez précédemment ajouté un domaine en tant que domaine parqué/alias, vous pouvez le convertir en domaine addon afin d'éviter son inclusion dans des certificats groupés :

1. Supprimez le domaine parqué via cPanel » Domaines.
2. Ajoutez à nouveau le domaine et décochez Share Document Root.
3. Définissez la racine de document sur public_html afin de reproduire le contenu du site principal.

État de la correction

cPanel a connaissance de ce problème et le suit en interne sous le dossier CPANEL-46086. Vous pouvez suivre les mises à jour de l'article de support officiel ici : https://support.cpanel.net/hc/en-us/articles/27772003203607

Besoin d'aide ?

Si vous avez des doutes quant à la suppression du domaine ou à la relance d'AutoSSL, n'hésitez pas à contacter notre équipe d'assistance. Nous vous aiderons à résoudre ce problème rapidement et à vous assurer que vos certificats SSL se renouvellent correctement.

Correction via SSH

Sur votre VPS ou votre serveur, connectez-vous en tant que root et exécutez le script suivant afin de supprimer les domaines dotés du suffixe cprapid.com

#!/bin/bash

LOGFILE="/root/whmapi1_remove_cprapid.log"

echo "Removing all .cprapid.com parked domains..." | tee -a "$LOGFILE"
echo -e "\n========== Run Started at $(date) ==========\n" >> "$LOGFILE"

TMPFILE=$(mktemp)
/bin/grep -r '\.cprapid\.com' /var/cpanel/userdata/*/main > "$TMPFILE"

while IFS=: read -r filepath domain_line; do
    domain=$(echo "$domain_line" | sed 's/- //;s/^[ \t]*//;s/\r//' | tr -d '\n')
    user=$(echo "$filepath" | cut -d/ -f5)

    echo " Removing $domain (user: $user)" | tee -a "$LOGFILE"
    whmapi1 delete_domain domain="$domain" >> "$LOGFILE" 2>&1
    echo "[REMOVED] $domain" >> "$LOGFILE"
done < "$TMPFILE"

rm -f "$TMPFILE"

echo -e "\n All .cprapid.com domains processed. Log saved at: $LOGFILE"