Problème temporaire de certificat sur Framasphère Jeudi 5 mai 2016 10:30:00

Ce matin, certains utilisateurs ont des problèmes de certificat HTTPS pour se connecter à https://framasphere.org.

Cela est dû au renouvellement de certificat qui a eu lieu cette semaine :

• le certificat allait expirer, nous l'avons donc renouvellé
• après cela, nous nous sommes rendus compte que la clé du certificat (qui est la même que le certificat précédent) avait une taille de 2048 bits, alors que nous passons progressivement à des clés de 4096 bits (oui, l'adminSys est un peu parano, mais ça ne fait pas de mal)
• nous avons donc décidé de régénérer un certificat, avec une clé de la bonne taille
• Gandi a du s'emméler les pinceaux : l'ancien certificat est normalement encore valide 48h après la création d'un nouveau certificat, et le nouveau ne nous avait pas encore été délivré hier. Nous pensions donc avoir jusqu'à vendredi pour nous occuper de cela.

Nous avons été averti par un ticket vers 12h30, et le nouveau certificat a été récupéré et mis en place à 12h35. Tout est rentré dans l'ordre.

EDIT : une erreur de configuration a fait que l'incident ne s'est terminé qu'à 12h50.