Azure Database for PostgreSQL flexible server: certificate expired

Question

Hej,

Postar här då det inte verkar gå att skapa support tickets längre. Jag hittar heller inte relevanta taggar för de problem vi har.

Sedan den 19:e september verkar det som att certifikatet för en PostgreSQL-databas vi kör via "Azure Database for PostgreSQL flexible server".

openssl-kommandot mot s_client -connect <db>:5432 -starttls posgres ger tillbaka:verify error:num=10:certificate has expired

notAfter=Sep 19 01:57:54 2025 GMT

Som jag förstår kan vi inte förnya dessa certifikat själva, detta problem gör att vi inte kan anropa databasen från ett gäng 3:e partsapplikationer

Vad kan vi göra?

Answer 1

Hej Hugo Bouvier,

Tack för att du kontaktade Microsoft Support angående certifikatfelet som uppstod den 19 september för er Azure Database for PostgreSQL Flexible Server. Vi förstår att openssl s_client visar att certifikatet har gått ut och att detta påverkar anslutningar från tredjepartsapplikationer.

Observera att certifikaten för Azure Database for PostgreSQL hanteras av Microsoft och förnyas automatiskt som en del av vår plattformshantering. Däremot behöver klientapplikationer ibland uppdatera sina betrodda rotcertifikat för att acceptera de nya certifikaten. Detta gäller särskilt om ni använder certifikatpinning eller egna trust stores.

Vi rekommenderar att ni:

Laddar ner de senaste rotcertifikaten från Microsofts dokumentation: Update application client certificates – Azure Database for PostgreSQL Flexible Server.

Importerar de nya rotcertifikaten i era klientapplikationers trust store (t.ex. Java keystore, OpenSSL trust store eller motsvarande).

Säkerställer att både det gamla och det nya rotcertifikatet finns installerade under övergångsperioden för att undvika avbrott.

Om problemet kvarstår efter att rotcertifikaten uppdaterats, vänligen återkom med detaljer om vilka klienter eller bibliotek som används, så kan vi ge mer riktad vägledning.

Med vänlig hälsning,

Quinnie Quoc.

Answer 2

Hej Hugo!

Det här är ett forum där i huvudsak olika privatpersoner försöker hjälpa de som har problem relaterat till Microsofts produkter och du bör inte låta en privatperson koppla upp sig till era system.

Om du byter till den engelska delen av forumet genom att längst ner till vänster på sidan klicka på texten Svenska och sen välja land/språk så finns det där taggar som har med utveckling och liknande att göra. Det bör också finnas en del människor som är mer kunniga i området också.