# Certificat du GitLab invalide suite au problème du certificat d’autorité de Let’s Encrypt

**URL:** https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737
**Category:** Tools
**Tags:** certificat, le, gitlab
**Created:** [2 October 2021 17:40 UTC](https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737 "2021-10-02T17:40:04Z")
**Posts on this page:** 6
**Page:** 1

<div class="post-metadata">

### Author: ![fdrubigny](https://forum.duniter.org/user_avatar/forum.duniter.org/fdrubigny/32/8678_2.png) [@fdrubigny](https://forum.duniter.org/u/fdrubigny)
#### Post date: [2 October 2021 17:40 UTC](https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737/1 "2021-10-02T17:40:04Z")

</div>

Bonsoir,  
depuis hier je ne peux pas accéder à [https://git.duniter.org](https://git.duniter.org) car le certificat SSL semble périmé.  
Si vous savez qui gère Gitlab pour renouveler le certificat, merci de transmettre.  
Amicalement, Francis. 🙂

---

<div class="post-metadata">

### Author: ![matograine](https://forum.duniter.org/letter_avatar/matograine/32/5_5575768a8748004e209b776fc1b2916d.png) [@matograine](https://forum.duniter.org/u/matograine)
#### Post date: [3 October 2021 09:00 UTC](https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737/2 "2021-10-03T09:00:28Z")

</div>

J’ai rencontré ce souci hier justement. C’est rentré dans l’ordre après avoir mis **mon** système à jour (et le paquet [ca-certificates](https://packages.debian.org/search?keywords=ca-certificates) 😉 )

---

<div class="post-metadata">

### Author: ![Moul](https://forum.duniter.org/user_avatar/forum.duniter.org/moul/32/9145_2.png) [@Moul](https://forum.duniter.org/u/Moul)
#### Post date: [3 October 2021 09:15 UTC](https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737/3 "2021-10-03T09:15:46Z")

</div>

Merci pour le retour.  
Ça doit être lié au problème qu’a rencontré Let’s Encrypt avec son certificat d’autorité.  
Quelqu’un rencontre toujours le problème après avoir mis à jour `ca-certificates` ?  
Ça vaut la peine qu’on renouvelle le certificat LE ?

---

<div class="post-metadata">

### Author: ![fdrubigny](https://forum.duniter.org/user_avatar/forum.duniter.org/fdrubigny/32/8678_2.png) [@fdrubigny](https://forum.duniter.org/u/fdrubigny)
#### Post date: [3 October 2021 09:29 UTC](https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737/4 "2021-10-03T09:29:29Z")

</div>

Salut, merci pour vos réponses. 🙂  
Pour le moment chez moi, le git ne s’affiche pas, j’obtiens «&nbsp;ERR\_CONNECTION\_TIMED\_OUT&nbsp;».

_Edit : Ok chez moi, de nouveau fonctionnel et accessible en https.  
Merci beaucoup ! 🙂_

---

<div class="post-metadata">

### Author: ![tuxmain](https://forum.duniter.org/user_avatar/forum.duniter.org/tuxmain/32/6423_2.png) [@tuxmain](https://forum.duniter.org/u/tuxmain)
#### Post date: [1 January 2023 18:01 UTC](https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737/5 "2023-01-01T18:01:07Z")

</div>

Le certificat est de nouveau expiré, et à cause de HSTS on ne peut pas outrepasser. (est-ce une limitation de Firefox ou du serveur ?)

Est-il possible de retirer HSTS, pour que le certificat puisse expirer sans que GitLab devienne inaccessible ?

---

<div class="post-metadata">

### Author: ![Moul](https://forum.duniter.org/user_avatar/forum.duniter.org/moul/32/9145_2.png) [@Moul](https://forum.duniter.org/u/Moul)
#### Post date: [1 January 2023 18:24 UTC](https://forum.duniter.org/t/certificat-du-gitlab-invalide-suite-au-probleme-du-certificat-d-autorite-de-let-s-encrypt/8737/6 "2023-01-01T18:24:33Z")

</div>

J’ai redémarré `nginx`, le certificat était renouvellé, mais pas rechargé par `nginx`.
