Ce que nous vérifions
- Confiance et sécurité – si la chaîne du certificat aboutit à une racine reconnue par les navigateurs.
- Nom d'hôte – si le nom saisi figure dans le certificat.
- Expiration – le nombre de jours restants. Les certificats Let’s Encrypt durent au plus 90 jours et devraient être renouvelés automatiquement environ 30 jours avant leur expiration.
- Chaîne – chaque certificat envoyé par le serveur. Un certificat intermédiaire manquant peut fonctionner dans certains navigateurs et échouer dans d’autres.
- Protocole – la version TLS et le chiffrement négociés.
Solutions courantes
« Impossible de vérifier le premier certificat » – fournissez la chaîne complète (fullchain.pem), et pas seulement le certificat final. Le nom d’hôte ne correspond pas – émettez un certificat contenant ce nom exact ou un certificat générique adapté. Expirée – vérifiez les journaux de renouvellement de votre client ACME et les Enregistrements CAA.
