Certificat LetsEncrypt et [SSLV3_ALERT_BAD_RECORD_MAC]

Bonjour à tous, merci d’avance pour votre aide :smiley_cat:

Mon serveur YunoHost

Matériel: VPS sur mon serveur proxmox à la maison
Version de YunoHost: 11.2.27
J’ai accès à mon serveur : En SSH et Par la webadmin
Êtes-vous dans un contexte particulier ou avez-vous effectué des modifications particulières sur votre instance ? : oui
Si oui, expliquer: accès au serveur via un VPN OnepVPN donnant une IP publique

Description du problème

Je souhaite installer un certificat SSL LetsEncrypt sur un nouveau sous-domaine, que j’ai ajouté pour héberger une application (Aeneria). Or, depuis la mise à jour de cette application (v1.x > v2), qui a demandé l’ajout préalable d’un sous-domaine dédié, tous les échanges avec LetsEncrypt finissent en erreur :

Url: https://acme-v02.api.letsencrypt.org/acme/new-nonce
Data: None
Response Code: None
Response: [SSL: SSLV3_ALERT_BAD_RECORD_MAC] sslv3 alert bad record mac (_ssl.c:2622)

Le log complet de l’opération : https://paste.yunohost.org/raw/yoyunabawi

Avant cette opération, l’application fonctionnait et les renouvellements aussi. Et j’ai désormais le même problème de renouvellement sur mes autres sous-domaines, alors qu’ils étaient OK auparavant (log : https://paste.yunohost.org/raw/uvegulasap ) ainsi que sur le sous-domaine géré par yunohost (log : https://paste.yunohost.org/raw/zawunofuru )

Les services web hébergés sur mon serveur sont encore accessibles, mais tout renouvellement de certificat semble échouer.

J’ai cherché sur les forums ici et chez LE, mais sans succès. Quelle piste suivre ? Je suis à l’aise avec la console, j’ai regadré les logs des différents services, mais je n’ai pas encore mis le doigt sur ce qui fait échouer.

Grand merci à tous les enquêteurs qui se pencheront sur ce cas :face_with_monocle: :wink:

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.