Re: letsencrypt et INN2

Salut Julien,
Julien ÉLIE a tapoté le 11/06/2022 10:19:

Ma conf dans le cli.ini et aussi renewal/news.trigofacile.com.conf :
 
key-type = rsa
rsa-key-size = 3072

C'est peut-être le "rsa-key-size" qui est le problème, je l'ai mis à
jour dans renewal mais je n'ai pas trouvé de cli.ini...
Et mon certbot doit-être d'une version différente de la tienne, j'ai la
version 1.28.0

authenticator = standalone

Moi c'est apache.

avec bien sûr la bonne adresse dans email.

Ici le champs a l'air haché.

Il vaudrait mieux je pense utiliser une clef RSA. L'interopérabilité est
actuellement meilleure avec une clef RSA que ECDSA.

Même en forçant le renewal, je suis toujours au message d'erreur :
flnews: TLS:    RSA key modulus size: 2048 bit
flnews: TLS:    Warning: RSA key modulus should be at least 3072 bit


C'est ce que j'ai :

flnews: TLS: OpenSSL library version: 1.1.1n (0x101010EF)
flnews: TLS: Protocol version TLSv1.3 available for negotiation
flnews: INET: Using IPv6 protocol
flnews: TLS: Workaround for OpenSSL 1.1.1: Ignore FFDHE group configuration
flnews: TLS: Warning: X.509 certificate revocation checks disabled by
configuration
flnews: TLS: Using SNI extension with: pasdenom.info
flnews: TLS: Failed to establish TLS connection
flnews: TLS: Error: wrong version number
flnews: NNTP: Failed to establish encryption layer
flnews: NNTP: Cannot connect to server
flnews: INET: Using IPv6 protocol
flnews: TLS: Workaround for OpenSSL 1.1.1: Ignore FFDHE group configuration
flnews: TLS: Warning: X.509 certificate revocation checks disabled by
configuration
flnews: TLS: Using SNI extension with: pasdenom.info
flnews: TLS: Failed to establish TLS connection
flnews: TLS: Error: wrong version number
flnews: NNTP: Failed to establish encryption layer
flnews: NNTP: Cannot connect to server



--
Stéphane