On mar. 4 juin 10:29:54 2019, Mathieu Goessens wrote:
Hello,
Je ne vois rien de particulier sur les deux domaines, grifon.nosheep.fr maggie.ninja les NS sont cohérents entre la zone, et la zone parente, tous répondent, donc à priori la zone marche.
En revanche, $ dig CAA maggie.ninja +short $ dig CAA grifon.nosheep.fr +short $ dig CAA nosheep.fr +short $ À chaque fois, une réponse vide. Vu que les messages que tu cites parlent de problèmes pour trouver cet enregistrement https://en.wikipedia.org/wiki/DNS_Certification_Authority_Authorization tu peux peut être commencer par essayer de le définir, et/ou voir pourquoi lets encrypt essai de le consulter (ce doit être optionnel, tu as peut être activé un truc).
Je ne pense pas que les enregistrements DNS soient en cause : « Your DNS provider does not need to specifically support CAA records; it only needs to reply with a NOERROR response » ~ % dig -t CAA maggie.ninja ; <<>> DiG 9.12.3-P4 <<>> -t CAA maggie.ninja ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9196 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;maggie.ninja. IN CAA ;; AUTHORITY SECTION: maggie.ninja. 9271 IN SOA ns1.gandi.net. hostmaster.gandi.net. 1559475615 10800 3600 604800 10800 ;; Query time: 1 msec ;; SERVER: 217.70.181.80#53(217.70.181.80) ;; WHEN: Tue Jun 04 11:47:29 CEST 2019 ;; MSG SIZE rcvd: 101 ~ % dig -t CAA nosheep.fr ; <<>> DiG 9.12.3-P4 <<>> -t CAA nosheep.fr ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 58446 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1 ;; OPT PSEUDOSECTION: ; EDNS: version: 0, flags:; udp: 4096 ;; QUESTION SECTION: ;nosheep.fr. IN CAA ;; AUTHORITY SECTION: nosheep.fr. 10798 IN SOA ns1.gandi.net. hostmaster.gandi.net. 1559174400 10800 3600 604800 10800 ;; Query time: 1 msec ;; SERVER: 217.70.181.80#53(217.70.181.80) ;; WHEN: Tue Jun 04 11:47:38 CEST 2019 ;; MSG SIZE rcvd: 109 Donc faut chercher ailleurs, mais c’est bien space… -- Alarig