Fin du test — site « Moret » (chaîne Ouvaton → hébergement)

CopyCoop / Assemblées Citoyennes · 06/10/2026 Objet : clore le test du site de ville « Moret » et rendre le verdict. Exécuté par : session DSH, sur demande de Pierre (« tu lances les tests ? »).

1. Verdict

## ⚠️ ÉCHEC PARTIEL Le site est construit, configuré et fonctionnel sur kvm4 — mais le sous-domaine ne pointe pas dessus. Un visiteur qui tape l'adresse reçoit une autre page que celle prévue.

Ce n'est pas un problème de code, de serveur ni de certificat : c'est un enregistrement DNS au mauvais endroit, et il rend le travail invisible.

2. Ce qui a été testé

Contrôle	Résultat	Verdict
DNS autoritaire Ouvaton — `moret.assemblees-citoyennes.org`	→ `194.36.166.10` (OVH)	❌ mauvais serveur
DNS autoritaire Ouvaton — `associations-moret.…`	→ `194.36.166.10` (OVH)	❌ mauvais serveur
DNS autoritaire — `assemblees-citoyennes.org` (apex)	→ `187.124.39.137` (kvm4)	✅ correct
Vhost Apache `moret.conf` sur kvm4	présent, actif en 80 et 443	✅
Site servi par kvm4 avec l'en-tête `Host: moret.…`	HTTP 200 · titre « Moret Seine & Loing — Boutique Coopérative Citoyenne »	✅ le site existe et fonctionne
Site servi par l'OVH avec le même `Host`	titre « Assemblees Citoyennes — Creons ensemble… » = page générique	❌ mauvais contenu
Ce que reçoit réellement un visiteur	la page générique, pas le site Moret	❌
Certificat TLS public	Let's Encrypt, `CN=moret.assemblees-citoyennes.org`, valide jusqu'au 10/12/2026	✅
`villes.assemblees-citoyennes.org`	HTTP 000 — ne répond pas	❌
`test.assemblees-citoyennes.org`	HTTP 000 — ne répond pas	❌
Contenu du site sur kvm4	`/var/www/html/moret-static-20260911/` — `index.html` (20 749 o), `index-complet.html`, `index-nature.html`, `traitement.php`	✅ présent

Preuve décisive — deux requêtes, même en-tête Host, deux réponses différentes :

kvm4 (187.124.39.137)  →  <title>Moret Seine & Loing — Boutique Coopérative Citoyenne</title>
OVH  (194.36.166.10)   →  <title>Assemblees Citoyennes - Creons ensemble des assemblees citoyennes...</title>

Or moret.assemblees-citoyennes.org résout vers l'OVH. C'est donc la mauvaise page qui est publique.

3. Le défaut, en une phrase

Le sous-domaine pointe vers OVH, alors que le site est configuré et servi par kvm4. Le travail est fait, il n'est pas joignable.

4. Le correctif — deux enregistrements à changer

Dans la zone Ouvaton de assemblees-citoyennes.org :

Enregistrement	Valeur actuelle	Valeur cible
`moret` (A)	`194.36.166.10`	`187.124.39.137`
`associations-moret` (A)	`194.36.166.10`	`187.124.39.137`

C'est la même bascule que celle déjà faite pour l'apex assemblees-citoyennes.org, qui lui pointe bien vers kvm4. Rien à changer sur les serveurs : le vhost, le site et le certificat sont déjà en place.

Délai : la propagation prend de quelques minutes à quelques heures selon le TTL.

5. Après la correction — ce qu'il faudra revérifier

dig +short A moret.assemblees-citoyennes.org @ns1.ouvaton.coop → doit renvoyer 187.124.39.137
curl -s https://moret.assemblees-citoyennes.org/ → doit renvoyer le titre Moret Seine & Loing
Le certificat : Let's Encrypt devra être réémis pour kvm4 si l'ACME est validé par HTTP — à contrôler, sinon le HTTPS échouera sur le nouveau serveur.
villes. et test. : décider de leur sort — ils résolvent mais ne répondent pas.

6. Ce qui est acquis, et qu'il ne faut pas refaire

Le vhost Apache moret.conf sur kvm4, en 80 et 443, avec le ProxyPass vers OmniRoute pour /v1/.
Le site dans /var/www/html/moret-static-20260911/.
Le certificat Let's Encrypt au nom du sous-domaine.
Le second vhost associations-moret.conf, lui aussi présent sur kvm4.

7. Réserve honnête

Je n'ai pas modifié le DNS : la zone est chez Ouvaton, et le coffre ne contient que le login OuvAdmin, sans mot de passe. De plus, une modification de zone est une action d'infrastructure qui mérite ton accord explicite.

Je n'ai rien modifié du tout sur cette chaîne : les tests sont en lecture seule.

Document produit par la session DSH. Aucune action d'écriture sur les serveurs ni sur le DNS.