[Wapt] Problème de certificat

[Simon FONTENEAU]

Pour faire simple un des certificat de la chaine gandi a expiré.

Donc dans ton fichier .crt 

-----BEGIN CERTIFICATE-----
MIIF6T................fp5gJ0iHRc2jTbkNJtUQoj1iM=
-----END CERTIFICATE-----

 tu as ton certificat plus la chaine jusqu'a la racine:

Il ne faut garder que le premier certificat (le tien) en remplacer la
chaine intermédiaire.

Voici la chaine (en pièce jointe) que j'ai mis a la suite de mon certificat

Simon



Le 02/06/2020 à 09:16, MORILLO Jordi a écrit :
>
> Merci bcp Simon !
>
> J’ai le même pb sur mes serveurs utilisant également un certificat de
> Gandi.
>
> Je lis bcp de choses sur le net mais je suis un peu perdu (ou mal
> reveillé J)
>
> Peux-tu m’aiguiller sur la démarche de résolution ? J
>
> Merci bcp d’avance
>
>  
>
> *De :*WAPT <wapt-bounces at lists.tranquil.it> *De la part de* Simon
> FONTENEAU
> *Envoyé :* mardi 2 juin 2020 09:13
> *À :* wapt at lists.tranquil.it
> *Objet :* Re: [Wapt] Problème de certificat
>
>  
>
> Oui j'avais vu mais j'avais zapper ce serveur ;)
>
> J'ai fix
>
> Simon
>
> Le 02/06/2020 à 09:05, MORILLO Jordi a écrit :
>
>     Bonjour,
>
>      
>
>     De mon côté je rencontre des soucis avec mon certificat wildcard
>     de chez Gandi.
>
>     Il me semble que je suis affecté par ce changement :
>     https://status.gandi.net/incidents/026k81gp3vmk
>     <https://status.gandi.net/incidents/026k81gp3vmk>
>
>      
>
>     Et je crois bien que le dépôt Tranquil.it rencontre le même soucis :
>
>     Err:5 https://srvwapt-pro.tranquil.it/entreprise/debian/wapt-1.8
>     <https://srvwapt-pro.tranquil.it/entreprise/debian/wapt-1.8>
>     buster Release
>
>       Certificate verification failed: The certificate is NOT trusted.
>     The certificate chain uses expired certificate.  Could not
>     handshake: Error in the certificate verification. [IP:
>     195.154.18.15 443]
>
>      
>
>     Je démarre l’investigation :)
>
>
>
>     _______________________________________________
>
>     WAPT mailing list
>
>     WAPT at lists.tranquil.it <mailto:WAPT at lists.tranquil.it>
>
>     http://lists.tranquil.it/listinfo/wapt
>
>
> _______________________________________________
> WAPT mailing list
> WAPT at lists.tranquil.it
> http://lists.tranquil.it/listinfo/wapt
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20200602/5e521eb4/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: inter.crt
Type: application/x-x509-ca-cert
Size: 4132 bytes
Desc: not available
URL: <http://lists.tranquil.it/pipermail/wapt/attachments/20200602/5e521eb4/attachment.crt>