Les navigateurs ou applications refusent la connexion parce que le certificat présenté n’est plus valide dans le temps.
Causes probables
- renouvellement automatique en échec
- nouveau certificat non lié au service
- certificat renouvelé mais ancien encore présenté
- heure système incorrecte
Vérifications
- Vérifier le certificat présenté — Contrôler la date d’expiration depuis le point de vue du client.
- Comparer le magasin local — Vérifier que le nouveau certificat existe sur le serveur.
- Contrôler le binding — Identifier le certificat réellement lié à IIS, reverse proxy ou appliance.
- Vérifier la chaîne — Contrôler aussi les intermédiaires après remplacement.
Commandes utiles
openssl s_client -connect exemple.fr:443 -servername exemple.frSolutions
- renouveler le certificat
- lier explicitement le nouveau certificat au service
- redémarrer ou recharger seulement le composant nécessaire
- corriger l’automatisation ACME pour le prochain renouvellement
Quand escalader ?
Escalader si le certificat est renouvelé mais qu’un proxy, load balancer ou CDN continue de présenter l’ancien.