Certificat serveur expiré

Informations concernant la communauté ArmWizard, la vie du site, quoi de neuf, ...
Répondre
-W.-
Messages : 45
Enregistré le : dim. mars 22, 2020 5:26 pm
Localisation : Allier

Certificat serveur expiré

Message par -W.- »

Bonjour,

Depuis hier environ vous avez du remarquer que le certificat des sites armwizard.org (forum et apt) a expiré.

Je vous prie de m'excuser pour ce désagrément. Je fais en sorte de le corriger aujourd'hui.

Je suis visiblement tombé dans un cas d'erreur du renouvellement par cerbot avec letsencrypt :(

Voici concrètement ce qui se passe sur la machine. D'après certbot aucun certificat n'est à renouveler alors que la date d'expiration qu'il affiche montre qu'ils ont expiré il y a un jour ou deux, et la date de la machine est bonne.

je cherche donc :)

@+W.

Code : Tout sélectionner

(localadmin@tim-01):~$ sudo certbot renew
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/apt.armwizard.org.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not yet due for renewal

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/dl.armwizard.org.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not yet due for renewal

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/forum.armwizard.org.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not yet due for renewal

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Processing /etc/letsencrypt/renewal/www.armwizard.org.conf
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Cert not yet due for renewal

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

The following certs are not due for renewal yet:
  /etc/letsencrypt/live/apt.armwizard.org/fullchain.pem expires on 2020-08-17 (skipped)
  /etc/letsencrypt/live/dl.armwizard.org/fullchain.pem expires on 2020-08-18 (skipped)
  /etc/letsencrypt/live/forum.armwizard.org/fullchain.pem expires on 2020-08-18 (skipped)
  /etc/letsencrypt/live/www.armwizard.org/fullchain.pem expires on 2020-08-19 (skipped)
No renewals were attempted.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(localadmin@tim-01):~$ sudo certbot renew^C
(localadmin@tim-01):~$ date
Sat 20 Jun 2020 12:53:05 PM CEST

-W.-
Messages : 45
Enregistré le : dim. mars 22, 2020 5:26 pm
Localisation : Allier

Re: Certificat serveur expiré

Message par -W.- »

Bonsoir,

Le soucis de date d'expiration des certificats est résolu, définitivement j'espère ;)

Il s'agissait d'une erreur de ma part dans les chemins définis dans les variables Ansible que j'utilise pour le déploiement des sites web. Un raté de ma part enutilisant une fois /etc/letsencrypt et /etc/ssl dans une autre tache.

Les certificats étaient bien renouvelés mais Apache continuait de charger le vieux :cry:


Bonne soirée
W.

Répondre