cPanel : Fails AutoSSL en raison de sous-domaines cprapid.com non résolvables – Comment réparer

Numéro: Vous pouvez recevoir une erreur lors du renouvellement d'AutoSSL comme celle ci-dessous:

AutoSSL renouvellerait normalement ce certificat maintenant, mais 2 des domaines sécurisés du site Web’s viennent d'échouer DCV. AutoSSL demandera un certificat de remplacement qui exclut tout domaine qui échoue à la DCV. Un de ces domaines est :
domain.com.123-158-172-173.cprapid.com
DNS DCV: Pas d'autorité locale
HTTP DCV : Ne se résout pas à des adresses IP sur Internet.

 

Cause

Cette question est due à un changement apporté à la cVersion 124 du panneau, où temporaire .cprapid.com sous-domaines (comme domain.com.123-158-172-173.cprapid.com) sont automatiquement ajoutés à la ServerAlias directive pour Apache VirtualHosts. Ces derniers sont destinés à aider à prévisualiser les sites Web avant la propagation DNS.

 

Malheureusement, ces sous-domaines temporaires sont également inclus dans la demande AutoSSL. Comme ils ne résolvent pas publiquement, Validation du contrôle de domaine (DCV) échoue et le renouvellement d'AutoSSL est reporté ou échoue entièrement.

 

Qui est affecté?

Même si votre compte n'a qu'un seul domaine configuré, cette erreur peut encore se produire en raison de l'inclusion automatique de la  .cprapid.com sous-domaine lié à votre adresse IP serveur.

 

Comment corriger

Jusqu'à ce que cPanel règle la question en l'espèce CPANEL-46086, vous pouvez supprimer manuellement l'invalide .cprapid.com sous-domaine de votre compte en utilisant les étapes suivantes:

1. Connectez-vous à votre compte cPanel.
2. Naviguez vers Domaines sous le Domaines Chapitre.
3. Recherchez un domaine qui comprend .cprapid.com (par exemple, domain.com.123-158-172-173.cprapid.com).
4. Cliquez sur Supprimer ou Gérer et puis supprimer le domaine.
5. Ré-exécuter AutoSSL via État de la page cPanel » SSL/TLS en cliquant sur “Run AutoSSL” en haut de la page.

 

Optionnel: Convertir le domaine garé en domaine Addon (Avancé)

Si vous avez déjà ajouté un domaine comme domaine Parked/Alias, vous pouvez le convertir en domaine Addon pour éviter une telle inclusion dans les certificats de vrac:

1. Supprimer le domaine garé via cDomaines de ».
2. Réajouter le domaine et décocher  Partager la racine du document.
3. Définir la racine du document à public_html pour refléter le contenu principal du site.

 

État de la correction

cPanel est au courant de cette question et suit son cas à l'interne. CPANEL-46086. Vous pouvez suivre les mises à jour de l'article de support officiel ici: https://support.cpanel.net/hc/en-us/articles/27772003203607

 

Besoin d'aide ?

Si vous n'êtes pas sûr de supprimer le domaine ou de ré-exécuter AutoSSL, n'hésitez pas à contacter notre équipe de support. We’ll vous aide à résoudre rapidement cette question et vous assure que vos certificats SSL sont renouvelés correctement.

 

Correction par SSH

Sur votre VPS ou serveur, connectez-vous en tant que racine et exécutez le script suivant pour supprimer les domaines suffixes cprapid.com

 

#!/bin/bash

LOGFILE="/root/whmapi1_remove_cprapid.log"

echo "Removing all .cprapid.com parked domains..." | tee -a "$LOGFILE"
echo -e "\n========== Run Started at $(date) ==========\n" >> "$LOGFILE"

TMPFILE=$(mktemp)
/bin/grep -r '\.cprapid\.com' /var/cpanel/userdata/*/main > "$TMPFILE"

while IFS=: read -r filepath domain_line; do
    domain=$(echo "$domain_line" | sed 's/- //;s/^[ \t]*//;s/\r//' | tr -d '\n')
    user=$(echo "$filepath" | cut -d/ -f5)

    echo " Removing $domain (user: $user)" | tee -a "$LOGFILE"
    whmapi1 delete_domain domain="$domain" >> "$LOGFILE" 2>&1
    echo "[REMOVED] $domain" >> "$LOGFILE"
done < "$TMPFILE"

rm -f "$TMPFILE"

echo -e "\n All .cprapid.com domains processed. Log saved at: $LOGFILE"