Problème certificat ssl apache2 Debian 11

Support Debian
#1

Bonjour depuis 3 mois mon site web n’arrive plus à avoir le https.
Impossible de le remettre erreur.

An unexpected error occurred:
requests.exceptions.SSLError: HTTPSConnectionPool(host='acme-v02.api.letsencrypt.org', port=443): Max retries exceeded with url: /directory (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate (_ssl.c:1123)')))

Avez vous une solution ? Le tuto que j’avais comme modèle n’est plus disponible.

Cordialement

#2

Le problème se situe lors de la validation de ton certificat let’s encrypt, tu gère comment la validation ? via dns ou via challenge http ?

(si tu ne sais pas cherche dans l’historique de ton shell une piste de réponse :wink: ).

#3

Bonsoir, la validation se faisait par le DNS. via https://app.zerossl.com

#4

Vue que tu tourne avec Zero SSL autant regarder ce qu’il en disent non ?

#5

Oui il est évident.
Ce qu’il est moins c’est que le site propose des email DE LEURS CHOIX du gore admin@domaine.xxx
En aucun cas il propose une adresse mail autre.
Pendant 6 mois j’ai réussi via ce site à avoir les certificats eet maintenant impossible.
J’ai bien entendu essayer de créer un serveur de messagerie sans succès pour avoir une messagerie pour recevoir ce fameux email de confirmation
Mon deuxième sujet serai d’avoir un tuto pour créer une messagerie avec postfix.
J’en ai déja essayer plusieurs sans succès.
Que penser vous de celui ci :
https://debian-facile.org/doc:reseau:postfix

#6

Tu précise que c’est avec le DNS que tu vérifie, il te faut donc récupérer la clé à mettre à jour dans ton enregistrement de type CNAME et attendre que la propagation de la zone dns chez ton provider permette à la société derrière zeroSSL puisse vérifier la présence du CNAME.

Il n’y a pas besoin de mail ou autre dans cette méthode pour valider ton certificat.
Tu n’a donc pas saisi lors de l’installation le modus operandi que tu venais de suivre dans le tutoriel je suppose.

Pour ce qui est du serveur mail au pire pour ne pas mélanger les sujets ouvre un autre fil :wink: