Le problème

La supervision t’alerte : le certificat de shop.example.org expire le 5 novembre 2026. Avant de le renouveler, tu regardes ce que contient le certificat actuel, si le serveur l’envoie bien, et si la clé sur le disque va avec. Toutes les répétitions utilisent OpenSSL 3.0.

Dans le dossier courant : shop.crt est le certificat actuel (sujet O = Shop, CN = shop.example.org, SAN shop.example.org et www.shop.example.org), shop.key est sa clé privée, et new.key une clé neuve pour le renouvellement. Une instance de test du site écoute sur localhost:8443 et sert shop.crt pour le nom shop.example.org.