• # feu d'artifice et contournements

    Posté par . En réponse au journal Certificat expiré. Évalué à 5.

    J'ai eu pas mal de service impactés.
    En particulier tout ce qui utilise un curl avec un openssl pas assez récents.

    Les mises à jour n'ont pas toujours corrigé le problème.

    Pour certains j'ai du installer un curl statique. Pour d'autres j'ai téléchargé le .pem de la chaîne de certification dans le navigateur pour ensuite l'utiliser avec curl --cacert /path/to/pem. Cette seconde solution ne marchera que jusqu'à l'expiration du certificat (3 mois pour letsencrypt).