Le serveur refuse un certificat client pourtant présent.
Causes probables
- CA client
- EKU
- expiration ou mapping
Vérifications
- Délimiter l’impact — Identifier si un poste, un service ou tout le site est concerné.
- Collecter les preuves — Conserver le message exact, l’heure et les journaux associés.
- Tester l’hypothèse la plus simple — Comparer avec un équipement ou chemin fonctionnel.
- Corriger puis valider — Appliquer une seule modification à la fois et retester.
Commandes utiles
openssl s_client -connect example.com:443 -cert client.crt -key client.keySolutions
- Corriger la cause confirmée plutôt que le symptôme.
- Documenter le changement et le résultat.
- Mettre en place une supervision si le défaut peut récidiver.
Quand escalader ?
Escalader si l’impact s’étend, si les données sont à risque ou si la cause implique une modification irréversible.