Skip to main content
Cette page décrit la procédure pour diagnostiquer et débloquer un certificat TLS qui reste en attente ou en échec. Pour plus de contexte sur la gestion des certificats, consultez /deploiement/certificats-tls.

​
Diagnostic initial

Commencez par identifier les certificats qui ne sont pas à l’état True :
Lister les certificats en échec
Dans le namespace concerné, inspectez les objets ACME liés :
Inspecter challenge et order

​
Basculer vers l’émetteur DNS-01 Cloudflare

Si la validation HTTP-01 échoue durablement (souvent due à un pare-feu, une redirection ou un problème de routage), basculez vers l’émetteur DNS-01 dans le fichier de values de l’application :
Bascule DNS-01

​
Purger les objets ACME bloqués

Après avoir changé l’émetteur, supprimez les objets ACME bloqués pour forcer cert-manager à en recréer :
Purge ACME
cert-manager recréera automatiquement les objets Order et Challenge lors de la prochaine tentative d’émission. La bascule vers letsencrypt-cloudflare utilise la validation DNS-01 via l’API Cloudflare, ce qui contourne les contraintes de routage HTTP.