Comment corriger les problèmes avec le renouvellement certificats managés Azure App Service

Question

Properties.CanonicalName is invalid. Site xyz where the hostname xyz was added has slot swap operation in progress. Please wait until the operation is complete before creating an App Service Managed Certificate.

Answer 1

Merci le problème est résolut.

Answer 2

Salut @Jean-Louis Chouinard ,

Merci de nous avoir contactés au sujet de ce problème.

Selon Microsoft, certaines opérations au niveau de la plateforme bloquent temporairement d’autres modifications de configuration dans Azure App Service. Des actions telles que les échanges de slots, la création ou le renouvellement de certificats managés, ainsi que les modifications de liaison de nom d’hôte/SSL, ne peuvent pas s’exécuter simultanément. Tenter de renouveler ou de créer un certificat pendant un échange de slot peut provoquer des erreurs telles que :

« Impossible de modifier ce site car une autre opération est en cours »

« Properties.CanonicalName est invalide »

Ce comportement est prévu et garantit la cohérence de la plateforme.

Cette erreur se produit lorsqu’un échange de slot de déploiement est en cours, qu’un renouvellement de certificat managé est en cours ou qu’un renouvellement précédent est bloqué, laissant l’App Service verrouillé. Pendant ce temps, Azure bloque toute modification supplémentaire de certificat ou de nom d’hôte. Ce comportement est prévu dans Azure App Service.

Résolution recommandée:
Étape 1 : Vérifier qu’aucune opération n’est en cours
Accédez au portail Azure > App Service > Journal d’activité Vérifiez qu’aucune opération en cours ou ayant échoué n’est liée à :

Échanges de slots

Création ou renouvellement de certificats

Les opérations sur les certificats ne doivent être effectuées qu’une fois que toutes les opérations de la plateforme sont terminées.

Étape 2 : Vérifier l’état du certificat managé Selon la documentation Microsoft :

• Accédez à App Service > Paramètres TLS/SSL > Certificats managés
• Vérifiez l’état du certificat :
  • Émis > Sain
  • En attente / Échec > L’opération sur le certificat est toujours en cours ou bloquée

Un certificat en état En attente ou Échec peut maintenir l’App Service verrouillé.

Étape 3 : Recréer le certificat managé Si le renouvellement d’un certificat managé est bloqué ou a échoué, la procédure recommandée est :

Supprimer le certificat managé existant de l’App Service

Créer un nouveau certificat managé

Le lier de nouveau au domaine personnalisé

La recréation du certificat supprime le verrouillage de la plateforme et rétablit le fonctionnement normal de l’App Service.

Référence:
https://learn.microsoft.com/fr-fr/azure/app-service/configure-ssl-certificate?tabs=apex%2Crbac%2Cazure-cli
https://learn.microsoft.com/fr-fr/azure/app-service/deploy-staging-slots?tabs=portal
https://learn.microsoft.com/fr-fr/azure/app-service/configure-ssl-app-service-certificate?tabs=portal

Merci de nous faire savoir si les informations ci‑dessus vous ont été utiles ou si vous avez besoin d’une assistance supplémentaire sur ce problème.

Veuillez « accepter» si ces informations vous ont aidé. Cela aidera également les autres membres de la communauté.