HTTPS

Let's Encrypt : connexion refusée ou délai dépassé

Grave Quelque chose ne fonctionne pas : à traiter maintenant.

Le message tel qu'il apparaît dans les logs :

acme: error: 400 :: urn:ietf:params:acme:error:connection :: 203.0.113.10: Fetching http://mondomaine.fr/.well-known/acme-challenge/…: Connection refused

Ce que ça veut dire

Let's Encrypt a bien trouvé votre serveur, mais n'a pas pu s'y connecter sur le port 80 pour vérifier le domaine. Le port 80 doit rester ouvert, même si le site est en HTTPS.

Pourquoi ça arrive

• Le port 80 est fermé dans le pare-feu (UFW ou celui de l'hébergeur).
• Le reverse proxy était arrêté au moment de la vérification.
• Le DNS pointe vers une autre machine (ancienne IP, box internet).

Comment corriger

1. Vérifiez le pare-feu du serveur :

   sudo ufw status
   sudo ufw allow 80/tcp

2. Vérifiez que le reverse proxy écoute bien sur le port 80 :

   sudo ss -tlnp | grep ':80 '

3. Pensez aussi au pare-feu de l'interface de votre hébergeur, s'il en a un.

Pour aller plus loin

• Sécuriser son VPS en 10 étapes (Ubuntu / Debian)
• Acheter un nom de domaine et le relier à son serveur