Chez oim, forum libre

Salut les gens !

Si tu avais écrit "mes gens", je n'aurai pas répondu. 

Une bonne soirée à tout le monde 

La parano a pris le dessus, j'ai quand même forcé le renouvellement des certificats chez-oim.org malgré l'absence de risques vu que la méthode de validation DNS-01 est utilisée.


J'ai fait de même en local avec le module MOD_MD de Apache alors que je savais très bien que la validation HTTP-01 était utilisée...

Oups ! Je vois seulement ça...

Mais qu'est-ce qui a bien pu se passer pour qu'ils révoquent si vite les certificats concernés ?!

Pour ce qui est de ce tuto, ça va, vu qu'il s'agit de certificats wildcard, la validation utilisée ne peut être que DNS-01.
Sinon, pour forcer le renouvellement d'un certificat, c'est très simple et ça se passe ici : https://chez-oim.org/index.php/topic,2171.0.html#post_renew


Pour le tuto MOD_MD de Apache, la validation par défaut est HTTP-01.
Sinon, pour forcer le renouvellement des certificats, ouvrez le fichier httpd.conf et recherchez la ligne MDRenewWindow pour la remplacer par la ligne suivante :
Redémarrez Apache et attendez quelques minutes, ensuite remettez la ligne dans sont état d'origine et relancez Apache. Vous devriez avoir votre nouveau certificat.

Et enfin, pour le tuto le.exe/le.pl la validation est HTTP-01.

Ca n'empêche que j'aimerais bien savoir ce qui s'est passé...

Salut les gens !

Bonjour,

ApacheLounge à reçu le courriel suivant :

Hello,

Please immediately renew your TLS certificate(s) that were issued from
Let's Encrypt using the TLS-ALPN-01 validation method and the following
ACME registration (account) ID(s):

xxxxxxxxx

We've determined that an error made it possible for TLS-ALPN-01
challenges, completed before today, to not comply with certificate
issuance requirements. We have remediated this problem and will revoke
all unexpired certificates that used this validation method at 16:00 UTC
on 28 January 2022. Please renew your certificates now to ensure an
uninterrupted experience for your site visitors.

We apologize for any inconvenience this may cause. If you need support
in the renewal process, please comment on our forum post. Our staff and
community members are available to help:

https://community.letsencrypt.org/t/170449

Thank you,

The Let's Encrypt Team   

Réponse de ApacheLounge
All certificates issued in the last 90 days and validated with TLS-ALPN-01 challenge are affected. You need to (force) renew the certificate according to your ACME client’s directions.

At https://community.letsencrypt.org/t/170449 in the comments is also the way how to renew with mod_md.

!! It is advised by us to renew all your Let's Encrypt certificates.

Let's Encrypt will revoke all unexpired certificates that used this validation method at 16:00 UTC on 28 January 2022. Renew your certificates now to ensure an uninterrupted experience for your site visitors.

Tous les certificats émis au cours des 90 derniers jours et validés avec le défi TLS-ALPN-01 sont concernés. Vous devez (forcer) le renouvellement du certificat en suivant les instructions de votre client ACME.

Sur https://community.letsencrypt.org/t/170449 dans les commentaires, vous trouverez également la façon de renouveler avec mod_md.

! ! Nous vous conseillons de renouveler tous vos certificats Let's Encrypt.

Let's Encrypt révoquera tous les certificats non expirés qui ont utilisé cette méthode de validation à 16:00 UTC le 28 janvier 2022. Renouvelez vos certificats dès maintenant pour garantir une expérience ininterrompue aux visiteurs de votre site.

P'tain !
Je viens de jeter un oeil et les éboueurs, c'est pas pour ce soir...

Ils commencent à me les briser menu ces tire au flanc !
En 2 mois on se tape la 3^ème grève, bande d'enfoirés !

J'en étais convaincu.
 

C'est vrai que je suis un mardinaute très gentil   

Salut les gentils du mardi !