Expiration du certificat SSL

Suite à un problème je crois l’année passée, j’avais mis en place sur mon serveur un outils de surveillance … qui s’est réveillé il y a quelque jours …

Warning, SSL certificate for www.camptocamp.org(159.100.252.5) will expire in less than 14 days (2023-03-16 18:57:07).

6 Likes

Merci de l’avertissement. Normalement, cela devrait être automatique cette année. Normalement… :grin:

1 Like

c’est encore gandi ? on n’est pas passé à let’s encrypt ? (il y a régulièrement des soucis avec le certbot)

Il faut que je vérifie.

A priori si c’est let’s encrypt l’issuer.

A voir avec Marc et ou Bruno je crois

A mon avis qqchose marche pas : c’est un certif let’s encrypt, et il me semble que le fonctionnement habituel des agents de renouvellement, c’est un check quotidien et renouvellement si le certificat échoue dans moins de 30 jours …

(edit : Mais je vois qu’il est dorénavant mis à jour …)

Mon script d’alerte s’est à nouveau activé.

Je vois que l’entrée DNS contient deux adresse IP :

;; ANSWER SECTION:
www.camptocamp.org.	266	IN	CNAME	haproxy.exoscale.infra.camptocamp.org.
haproxy.exoscale.infra.camptocamp.org. 266 IN A	159.100.252.5
haproxy.exoscale.infra.camptocamp.org. 266 IN A	159.100.253.212

Donc pour info, la 159.100.252.5 n’a toujours pas son certificat ssl mis à jour (alors que la 253.212, oui) … quand il va arriver à échéance, cela va donner des pertubations sporadiques selon quelle réponse le dns donne … tout comme l’année passée.

Oui on en revient au fait que le certbot est sans doute planté :slight_smile:

1 Like

Réparé (again…)

4 Likes

Certificat expiré ?
J’ai eu ce message le 27/06/2024 vers 21h

Sur topoguide
image

Sur forum
image

image

Sur forum ça merdoie aussi. C’est lié ? Oui.
Ça me dit ce site n’est pas sécurisé.

https://www.ssllabs.com/ssltest/analyze.html?d=forum.camptocamp.org&s=159.100.252.5

Je n’y comprends rien. J’ai du faire une exception pour le certificat qui a expiré.
Mais quand je checke le serveur www.camptocamp.org ou forum.camptocamp.org par Firefox (Paramètres > Afficher les certificats… > Ajouter une exception) , il me dit que le serveur renvoie un certificat valide ! (et il me le montre)

Problème toujours d’actualité

ça devrait être résolu, vous confirmez ?

@Bubu il y a plusieurs instances, donc suivant sur laquelle tu tombes

1 Like

Je viens de me connecter sans problème après avoir vidé cache et cockies.
Merci :kissing_smiling_eyes:

Tout fonctionne
Merci @xbrrr

2 Likes