Contenu | Rechercher | Menus

Annonce

Si vous avez des soucis pour rester connecté, déconnectez-vous puis reconnectez-vous depuis ce lien en cochant la case
Me connecter automatiquement lors de mes prochaines visites.

À propos de l'équipe du forum.

#1 Le 12/02/2019, à 16:33

shyboy

Action may be required to prevent your Let's Encrypt certificate renew

Bonsoir,

je viens de recevoir ce message qui me dit que mon certificat va s'arreter et que je dois renouveller quelquechose.. mais n’étant pas rrés anglophile (honte je sais) , je ne vois pas l'action que je dois faire et comment faire pour renouveler le certificat... donc si quelqu'un ayant reçu ce message ou un expert pouvait m'expliquer la procédure en français ce serait sympa.



Action may be required to prevent your Let's Encrypt certificate renewals from
breaking.

If you already received a similar e-mail, this one contains updated information.

Your Let's Encrypt client used ACME TLS-SNI-01 domain validation to issue a
certificate in the past 7 days. Below is a list of names and IP addresses
validated (max of one per account):

 xxxxxxxxxxx.com (163.172.83.132) on 2019-02-06

TLS-SNI-01 validation is reaching end-of-life. It will stop working
temporarily on February 13th, 2019, and permanently on March 13th,
2019. Any certificates issued before then will continue to work for 90
days after their issuance date.

You need to update your ACME client to use an alternative validation method
(HTTP-01, DNS-01 or TLS-ALPN-01) before this date or your certificate renewals
will break and existing certificates will start to expire.

Our staging environment already has TLS-SNI-01 disabled, so if you'd like to
test whether your system will work after February 13, you can run against
staging: https://letsencrypt.org/docs/staging-environment/

If you're a Certbot user, you can find more information here:
https://community.letsencrypt.org/t/how-to-stop-using-tls-sni-01-with-certbot/83210

Our forum has many threads on this topic. Please search to see if your question
has been answered, then open a new thread if it has not:
https://community.letsencrypt.org/

For more information about the TLS-SNI-01 end-of-life, please see our API
announcement:
https://community.letsencrypt.org/t/february-13-2019-end-of-life-for-all-tls-sni-01-validation-support/74209

Hors ligne

#2 Le 12/02/2019, à 16:39

bruno

Re : Action may be required to prevent your Let's Encrypt certificate renew

Bonjour,

Explique-nous comment tu as installé ton certificat.

Hors ligne

#3 Le 12/02/2019, à 17:05

shyboy

Re : Action may be required to prevent your Let's Encrypt certificate renew

Bonsoir Bruno,

y a deux j'avais utilisé CERBOT, installation banale et très simple et ça marche nickel depuis. Il faut que je renouvelle un truc, mais c est pas tres clair dans mon esprit...

Hors ligne

#4 Le 12/02/2019, à 17:07

shyboy

Re : Action may be required to prevent your Let's Encrypt certificate renew

peut-être faut-il ne faire que ça pour renouveller le certif? mais ça parait vraiment trop simple.

sudo certbot renew --dry-run

Hors ligne

#5 Le 12/02/2019, à 17:33

bruno

Re : Action may be required to prevent your Let's Encrypt certificate renew

Si tu as installé certbot, normalement, ton certificat est renouvelé automatiquement via une tâche cron. Il te suffit de regarder dans /etc/cron.d/certbot. Ce fichier doit contenir la tâche de renouvellement automatique.
Tu peux aussi vérifier  la date d'expiration du certificat avec le navigateur web.

Hors ligne

#6 Le 12/02/2019, à 17:35

shyboy

Re : Action may be required to prevent your Let's Encrypt certificate renew

Merci Bruno,
sinon, je crois avoir trouvé la solution ici
;
je vais tester.

Hors ligne

#7 Le 12/02/2019, à 17:45

bruno

Re : Action may be required to prevent your Let's Encrypt certificate renew

Non, ce n'est pas la solution. Je suis prêt à parier que tu n'as jamais utilisé TLS-SNI pour valider ton domaine auprès de Let'sEncrypt.
Regarde d'abord ce que je t'ai indiqué.

P.S : Je précise que le site qui est dans ta signature a un certificat valable jusqu'au 7 mai 2019

Dernière modification par bruno (Le 12/02/2019, à 18:02)

Hors ligne