Débattre > Informatique, programmation, geek attitude...
ATTENTION !!! Connexions au web et Certificat Racine Lets Encrypt expiré ! (Win XP, Win7, Play Station, smartphones...)
alex:
Hallelujah !
La bascule c'est déroulée correctement ! :)
francois18:
bonjour,
je suis sous windows 7, j'ai suivi votre tuto pour installer les nouveaux certificats, à priori c'est bon dans le manager de certificats mais j'ai toujours ce message lorsque je veux renouveler le certificat de mon site :
--- Code: ---c:\xampp\ssl>le64.exe --key account-key.key --email "r.fra@laposte.net" --csr server.csr --crt server.crt --generate-missing --unlink --path "C:\xampp\htdocs\.well-known\acme-challenge" --live
2021/09/30 19:38:23 [ Crypt::LE client v0.37 started. ]
2021/09/30 19:38:23 Loading an account key from account-key.key
2021/09/30 19:38:23 Loading a CSR from server.csr
2021/09/30 19:38:26 Could not load the resource directory: SSL connection failed for acme-v02.api.letsencrypt.org: SSL connect attempt failed error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
--- Fin du code ---
pouvez-vous m'aider ?
je précise que les fichiers account-key.key, server.csr et server.key sont bien créés
le précédent certificat est valide jusqu'au 10 octobre.
merci d'avance,
François
alex:
Salut,
Ton souci ne semble pas être un souci de certificat. Lets Encrypt délivre des certificats capables de passer le cap de la péremption de la racine DST ROOT CA X3.
Au pire, tu te retrouves avec un certificat à la signature croisée. Mais tu ne sembles pas concerné.
--- Citation ---Could not load the resource directory: SSL connection failed for acme-v02.api.letsencrypt.org: SSL connect attempt failed error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
--- Fin de citation ---
Ce qui veut dire, grosso modo :
--- Citation ---Impossible de charger le répertoire de ressources : Échec de la connexion SSL pour acme-v02.api.letsencrypt.org : Échec de la tentative de connexion SSL error:14090086:Routines SSL:ssl3_get_server_certificate:échec de la vérification du certificat
--- Fin de citation ---
Essaye en ajoutant à ta demande de certificat le paramètre --insecure
Fais gaffe ! J'ai mis le tuto à jour aujourd'hui en même temps que la mise à jour de le.pl/exe
On est passé à la version 0.38 qui est peut-être la solution !
Je passe ta question dans le sujet Tuto LetsEncrypt: Installer un certificat de sécurité SSL sous Windows ou Linux avec Crypt::LE (le.pl / le.exe) parce-que la question est très intéressante et que je n'avais pas pensé à cette conséquence.
Surtout, tiens moi au courant et surtout la façon dont tu as réussi.
alex:
La réponse est trouvée, il faut mettre à jour le.pl/exe vers la version 0.38 et renouveler ou recréer ses certificats.
https://chez-oim.org/index.php/topic,1980.0.html
Navigation
[*] Page précédente
Utiliser la version classique