FS#39564 : Perte de la chaine complète de certificats sur le TLS

Actions rapides

Consulter le graphique des dépendances

État Nouveau
Pourcentage achevé
0%
Type Anomalie
Catégorie Freebox OS
Assignée à Personne
Système d'exploitation Freebox Server V7 (Delta)
Sévérité Moyenne
Priorité Très Basse
Basée sur la version 4.8.11
Due pour la version Non décidée
Échéance Non décidée
Votes
2
- fabien98 (24/06/2024)
- chris910 (24/06/2024)
Privée

Concerne le projet: Freebox Server (Ultra V9/ Pop V8/ Delta V7 / Revolution V6 / Mini 4K)
Ouverte par Aissen - 24/06/2024
Dernière modification par Aissen - 24/06/2024

FS#39564 - Perte de la chaine complète de certificats sur le TLS

Bonjour,

Sur ma Freebox Delta, version 4.8.11, moins d’une heure après le renouvellement du certificat Let’s Encrypt (Dimanche 23 juin vers 7h30, le renouvellement ayant eu lieu à 4h36 GMT), le certificat envoyé n’est plus complet: il manque la chaine de certificat (ISRG root + R11), seul le leaf est envoyé.

L’impact est que tous les clients qui n’ont pas le root et l’intermediaire en cache vont avoir une erreur TLS lors de la connexion (API, etc.); n’affecte pas les navigateurs qui ont quasiment toujours une copie de ces certificats en cache.

Mac: 34:27:92:66:98:20

Merci d’avance