Chứng chỉ SSL - ngày hết hạn xung đột

Tôi đang gặp sự cố nghiêm trọng liên quan đến chứng chỉ SSL letencrypt trên máy chủ thư postfix của mình.

Theo certbot: "Các chứng chỉ sau chưa đến hạn gia hạn: /etc/letsencrypt/live//fullchain.pem hết hạn vào ngày 31/01/2022 (đã bỏ qua)" (Nếu tôi chạy certbot refresh --chạy khô, tuy nhiên, "[...] tất cả các lần gia hạn đều thành công. Các chứng chỉ sau đã được gia hạn: /etc/letsencrypt/live//fullchain.pem (thành công)")

Tuy nhiên, nếu tôi cố gắng kết nối qua IMAP (sử dụng thunderbird), tôi sẽ nhận được cảnh báo và chứng chỉ hiển thị giá trị "Không phải sau ngày 2/12/2021".

Đây là một sự khác biệt của gần 2 tháng. Tôi đã kiểm tra kỹ để chắc chắn rằng đó thực sự là cùng một chứng chỉ (cả dovecot và postfix đều bao gồm cùng một đường dẫn do certbot in ra).

Tôi đoán rằng tôi có thể gia hạn chứng chỉ một cách mạnh mẽ, nhưng tôi muốn hiểu vấn đề cơ bản hơn ở đây, để ngăn cảnh báo "chứng chỉ không hợp lệ" khác trong tương lai.

Có cảm giác như tôi đang giám sát một điều gì đó hiển nhiên vì đây không phải là một loại lỗi nào đó. Nếu bạn cần thêm thông tin, hãy cho tôi biết. Bất kỳ gợi ý nhỏ nhỏ đều rất được hoan nghênh!

Mã hóa vui vẻ

Tôi đã phải khởi động lại dịch vụ IMAP. Trong trường hợp của tôi:

Sudo systemctl khởi động lại dovecot

Rõ ràng, tôi đã quên khởi động lại dịch vụ vào lần cuối cùng chứng chỉ được gia hạn. Điều này đặc biệt khó phát hiện, vì gần đây tôi không gia hạn chứng chỉ và do đó không liên kết vấn đề này với lần gia hạn trước đó.

Cảm ơn Gerald Schneider và Bob vì những nhận xét nhanh chóng đã giúp tôi tìm thấy điều này.