Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 05-10-2018 15:21:43

jonathanbse33
Membre
Inscription : 05-10-2018

Certificat SSL

Bonjour a tous.

Pour ceux/celles qui n'ont pas lu ma presentation et pour faire simple, je suis un simple utilisateur de linux, mais qui se retrouve avec un serveur mais je n'ai plus personne pour en prendre soin.
Resultat me voila a present avec mon serveur, mon clavier, et des petits soucis a resoudre.

Le 1er de mes soucis est le certificat SSL.
A l'origine celui ci etait sence se renouveller automatiquement.
Mais depuis que mon ami qui s'occupait du serveur n'est plus parmis nous (11 mois deja...) tout allais bien, sauf depuis le 25/09 ou j'ai un probleme de certificat non valide.
J'aimerais savoir comment faire pour corriger ce probleme, car du coup je n'ai plus de mail non plus....

J'aimerais avoir votre aide pour me guider et trouver la solution.
J'ai les droits sudo, ce qui peut aider....lool

Merci de votre aide!

Cordialement

Jonathan

Hors ligne

#2 05-10-2018 16:56:57

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

Bonjour,

11 mois, presque 1 an... cela ressemble fort à un certificat auto-signé...
maintenant il y a quelque chose de bien, letsencrypt !
le certificat est valable 3 mois, mais renouvelable à souhait smile
d'ailleurs ce forum l'utilise...

sinon faudrait savoir comment il est configuré ton serveur...

MASTODON | MON IP | UP-CLOUD
MSI-X99A-RAIDER Intel-i7-6800K 128Go-DDR4 Geforce-GTX960 M2-NVMe-SSD960PRO-512Go file-R0925f65f616cbdd999e13756a522a32c

Hors ligne

#3 05-10-2018 22:51:27

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

Freemaster a écrit :

Bonjour,

11 mois, presque 1 an... cela ressemble fort à un certificat auto-signé...
maintenant il y a quelque chose de bien, letsencrypt !
le certificat est valable 3 mois, mais renouvelable à souhait smile
d'ailleurs ce forum l'utilise...

sinon faudrait savoir comment il est configuré ton serveur...



oui c est ca....

De quel info a tu besoin? ou dois je les chercher?

smile

Dernière modification par jonathanbse33 (05-10-2018 22:53:27)

Hors ligne

#4 06-10-2018 06:23:23

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

alors déjà il faut savoir à quoi était utilisé le certificat...
le moteur web utilisé ? pour le mail ? autre service ?
si tu as un nom de domaine, c'est quoi ? que je vois si ce n'est pas déjà letsencrypt qui est déjà en place
le mettre à jour si c'est le cas, ou alors commencé par l'installer et modifier les services

MASTODON | MON IP | UP-CLOUD
MSI-X99A-RAIDER Intel-i7-6800K 128Go-DDR4 Geforce-GTX960 M2-NVMe-SSD960PRO-512Go file-R0925f65f616cbdd999e13756a522a32c

Hors ligne

#5 06-10-2018 23:14:29

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

Regarde reseaubse.net
cest pour mes mails aussi....

Hors ligne

#6 07-10-2018 01:57:05

otyugh
CA Debian-Facile
Lieu : Quimperlé/Arzano
Distrib. : Debian Stable
Inscription : 20-09-2016
Site Web

Re : Certificat SSL

Ouip, tu utilises bien letsencrypt o/

Normalement tout ce que tu as a faire c'est

sudo certbot renew



Donnes-nous le message d'erreur si ça ne marche pas.

Dernière modification par otyugh (07-10-2018 02:04:55)


Agenda du libre : dépannage par des bénévoles pour tout le monde !
Arzano Informatique : dépannage gagne-pain.
Liste de balados (aussi dit "podcast") : emissions audio pro/amateur

Hors ligne

#7 07-10-2018 08:51:43

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

J'ai eu ca comme message :

root@serveur:/home/admin# sudo certbot renew
Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/reseaubse.net.conf
-------------------------------------------------------------------------------
Cert not yet due for renewal

The following certs are not due for renewal yet:
  /etc/letsencrypt/live/reseaubse.net/fullchain.pem (skipped)
No renewals were attempted.

Hors ligne

#8 07-10-2018 08:55:40

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

à tout hasard, que te retourne la commande :

date


MASTODON | MON IP | UP-CLOUD
MSI-X99A-RAIDER Intel-i7-6800K 128Go-DDR4 Geforce-GTX960 M2-NVMe-SSD960PRO-512Go file-R0925f65f616cbdd999e13756a522a32c

Hors ligne

#9 07-10-2018 09:54:11

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

que nous sommes en 2014... c est pour ca que mon service dollibar a peter les plombs et que jai plus de mail a cette periode....

Hors ligne

#10 07-10-2018 09:56:33

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

et ca fontionne!!!jai mis a jour la date!!!

Hors ligne

#11 07-10-2018 09:58:13

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

milleesss merciiiiii des idees de pk c est arrive?
Par contre plus de mail entre 2015 et 2018....hummm

Hors ligne

#12 07-10-2018 12:17:30

Freemaster
Membre
Lieu : Nord
Distrib. : Debian amd64
Inscription : 31-07-2018
Site Web

Re : Certificat SSL

sans doute un problème d'horloge, qui fonctionne au ralenti...

une solution pour éviter que les écarts s'augmentent de mois en mois :

sudo apt install ntpdate


et tu mets en place une crontab, pour lancer

ntpdate-debian


MASTODON | MON IP | UP-CLOUD
MSI-X99A-RAIDER Intel-i7-6800K 128Go-DDR4 Geforce-GTX960 M2-NVMe-SSD960PRO-512Go file-R0925f65f616cbdd999e13756a522a32c

Hors ligne

#13 07-10-2018 18:08:26

jonathanbse33
Membre
Inscription : 05-10-2018

Re : Certificat SSL

Freemaster a écrit :

sans doute un problème d'horloge, qui fonctionne au ralenti...

une solution pour éviter que les écarts s'augmentent de mois en mois :

sudo apt install ntpdate


et tu mets en place une crontab, pour lancer

ntpdate-debian




Impeccable!
Milles merciiiiiiiii!!!!!!!

Hors ligne

Pied de page des forums