Les navigateurs signalent que le certificat TLS du site n’est plus valide.
Causes probables
- Renouvellement automatique en échec
- Validation DNS/HTTP impossible
- Mauvaise configuration du certificat
- Certificat installé sur le mauvais service
Vérifications
- Vérifier les dates — Contrôlez le certificat réellement présenté par le serveur.
- Contrôler le renouvellement — Examinez les logs Let’s Encrypt/ACME ou l’interface hébergeur.
- Vérifier le DNS — Le domaine doit pointer correctement vers le service attendu.
- Vérifier tous les nœuds — Dans un cluster ou proxy, tous les frontaux doivent présenter le bon certificat.
Solutions
- Renouveler le certificat
- Corriger le challenge ACME
- Installer le certificat et la chaîne sur le bon service