Discussion :

[daerlnaxe]

Bonjour,

Ma machine tourne sous proxmox, dans ce proxmox une des vms à RockyLinux 9 (par ailleurs la webapp concernée est dans un docker dedans).

Depuis ce matin je ne peux plus renouveler le certificat avec Certbot, j'ai "Instruction non permise (core dumped)"


J'ai tout effacé au niveau des certificats et tout remis propre, ça s'est bien déroulé mais la simulation de renouvellement indique qu'il y aura une erreur.

SE Linux est en mode enforce, mais même en permissive j'ai l'erreur.


Je me demande si ce n'est pas en rapport avec un jeu d'instruction du cpu.

Cordialement.

[LittleWhite]

Bonjour,

En effet, cela un lien avec les instructions CPU. Je vois ces deux possibilités :

• le programme a été compilé en 32 bits et vous avez un CPU 64 bits (ou inversement). Vérifiez en exécutant : file /chemin/vers/certbot et uname -a ;
• le programme a été mis à jour et embarque des instructions avancées (style AVX, SSE 4.2 ou, dans un tel cas, ce serait plutôt des instructions pour AES)

Dans les deux cas, il faudra trouvé un certbot qui corresponde au CPU que vous avez (ou bien, je ne sais pas si c'est possible, permettre ce genre d'instructions dans votre conteneur).