LE Certificaten verlopen datum in Chrome

[TheProphet]

Meer mensen last van een verlopen certificaat terwijl dit niet zo is?

Vernieuwd certificaat door LE


Netjes een slotje


Huidige certificaat zoals weergeven door Chrome:


Ik hoor van meerdere gebruikers dat het certificaat inderdaad tot 28-12-20 de datum heeft.

[johnkeates]

Dat certificaat is gewoon verlopen. Als je soms een verlopen certificaat en soms een geldig certificaat krijgt heb je waarschijnlijk te maken met een server (kan ook een proxy zijn) die niet altijd hetzelfde certificaat gebruikt, of meerdere servers waarbij sommige bijgewerkt zijn en sommige niet.

[slaay]

Net gecheckt en hier geeft Firefox weer:

Geldigheid
Niet voor 8-1-2021 08:27:22 (Midden-Europese standaardtijd)
Niet na 8-4-2021 09:27:22 (Midden-Europese standaardtijd)

Kortom, het certificaat is vanochtend pas vernieuwd.

[TheProphet]

Klopt, maar ook voor de vernieuwing was hij al ruim gelding, nu weet ik dat Chrome wel eens hardnekkig vast wilt houden aan cache, om het zeker te weten had ik het certificaat maar venieuwd.

[valkenier]

TheProphet schreef op vrijdag 8 januari 2021 @ 12:28:
Klopt, maar ook voor de vernieuwing was hij al ruim gelding, nu weet ik dat Chrome wel eens hardnekkig vast wilt houden aan cache, om het zeker te weten had ik het certificaat maar venieuwd.

Wel heel toevallig dan dat het weer werkt na een vernieuwing dan, niet? Ga er maar van uit dat het wel verlopen was.
TLS 1.0 en 1.1 zou ik trouwens ook maar uitzetten.

[ Voor 5% gewijzigd door valkenier op 08-01-2021 18:07 ]

[Aganim]

Of aan de kant van de webserver een probleem? Oude certificaat geserveerd voor www.unifi-forum.nl en de juiste voor unifi-forum.nl?
Of een proxy/loadbalancer bij je hosting provider waar het certificaat niet op is vernieuwd?

Blijft gokken zonder relevante informatie. Ik voel geen enkele liefde voor Chrome, maar cachen van een verlopen certificaat? Lijkt me sterk eerlijk gezegd.

Kan natuurlijk prima zijn dat opnieuw vernieuwen een job in gang heeft gezet die bij de oorspronkelijke verlenging om wat voor reden dan ook niet volledig heeft gedraaid.

[AW_Bos]

Het lijkt mij logischer om de log even te checken om uit te zoeken waarom hij niet gedraaid heeft.