Résolu [ancien certificat ssl NET::ERR_CERT_DATE_INVALID] Le sujet est résolu

[GhostSpirit]

Bonjour tout le monde,

j'ai un problème de certificat sur un site web.

https://www.ssllabs.com/ssltest/analyze ... .fr&latest me dit que le certificat est OK Grade A
quand je me connecter avec un autre ordinateur ou avec debian live le certificat est ok

Mais quand je me connecte avec ma pc actuelle debian 11.7
j'ai toujours l'ancien certificat qui est afficher : Pas avant Tue, 14 Feb 2023 21:34:30 GMT
Pas après Mon, 15 May 2023 21:34:29 GMT

Or le certificat actuel est : Issued On Tuesday, May 16, 2023 at 4:07:10 PM
Expires On Monday, August 14, 2023 at 4:07:09 PM

j'ai vidé les caches de toius mes navigateurs google chrome; chromium; firefox ; edge; opera ; epiphany.

vider le cache DNS : systemctl restart nscd

Je ne sais plus quoi faire ! HELP

Merci d'avance

Cordialement

[dezix]

Bonjour, et Bienvenue.

D'abord, pourrais-tu modifier le Titre de ton sujet car :

1. si la question est résolue => elle n'a pas lieu d'être,
2. l'usage des crochets n'est pas clair,
3. une référence au contexte : Navigateur web, Firefox, .... est toujours la bienvenue.

Merci.

----------------------

Je n'ai pas de grandes connaissances en la matière,
mais il me semble avoir lu qu'il fallait prévoir le renouvellement des certificats avec anticipation sur les dates d'expirations,
en prévision du délais de propagation des nouveaux certificats.

Ne serait-ce pas cela ton (faux) problème ?

(Hypothèse sans garantie).

[dezix]

Cela pourrait provenir du réglage de la date et de l'heure du système d'exploitation.
Mozilla : Erreurs liées à la date et l'heure sur des sites web sécurisés : que faire ?

Voir ce que renvoie :

Code : Tout sélectionner

# systemctl status chrony.service

=> man chronyd

Je ne connais pas les rouages de ce service qui a toujours bien fonctionné pour moi.

Peut-être le service s'est-il simplement arrêté ?...

[dezix]

vider le cache DNS : systemctl restart nscd

Pour le DNS ce ne serait pas plutôt resolvconf qui intervient ?

Que renvoie :

Code : Tout sélectionner

systemctl is-active systemd-resolved

Si ce service est actif, on doit pouvoir vider le cache avec :

Code : Tout sélectionner

resolvectl flush-caches

[GhostSpirit]

C'est tellement idiot que j'en ai honte.
Un site transféré et en cours de mise à jour.
Un développement en local
et un oubli idiot :
modifier aussi les certificat ssl en local.

Malgré Merci de aide dezix