Alerte d'expiration des certificats HTTPS du reverse proxy (sensor.evcs_certificats)

HANDOFF.md

@@ -2398,5 +2398,10 @@ batterie a 32 A et JEEP (branchee 13:01, 52 %) qui ne demarre pas. SOC 47 % a 12
 - ⚠️ **Certificat HTTPS de n8n.airtria.pro expire le 12/10 a 15:52 UTC** (Let's Encrypt, non renouvele) : MCP n8n et `n8n-push` par defaut en echec. Deploiement fait par l'acces interne : `N8N_URL=http://10.10.10.17:5678` + `N8N_API_KEY` (lu dans opencode.json). Le n8n vivant est sur le .17 (`n8n_ha_proxy-n8n-1`) ; celui du .22 (`n8n_ha_a_revoir`) refuse la cle. Renouvellement a faire par le proprietaire (reverse proxy non documente ici).
 - Kilometrage : niveaux deduits de l'autonomie marques `photo_autonomie:<km>/<ref>` (SPARK) ; `capacite_estimee.niveau_estime` ; VW 12/10 14 -> 55 % (estime), 3,60 kWh, **8,78 kWh**.
 
+### 13/10 — Alerte d'expiration des certificats HTTPS (reverse proxy .50)
+- Reverse proxy = Synology **10.10.10.50** (DSM sur le port 5355). Certificats expires : n8n, gitlab, open-webui (12/10), openclaw (13/10 20:29 UTC). Le bouton « Renouveler » du .50 ne fait qu'une CSR (certificats importes) et sa demande Let's Encrypt echoue (« echec de la connexion ») : le proprietaire obtient le certificat sur le **.17** (port 80 de la box vers le .17 pendant la validation), l'exporte et l'importe sur le .50, puis l'associe au reverse proxy. Ma cle SSH n'est pas autorisee sur le .50.
+- `tools/certificats.mjs` : lit le certificat REELLEMENT servi par le .50 pour chaque nom (poignee de main TLS, SNI, aucune requete HTTP) ; `sensor.evcs_certificats` = nombre d'alertes (expire / < 14 j / mauvais nom = importe mais pas associe / illisible), attributs alertes, certificats, prochaine, texte. Au demarrage puis toutes les heures (minute 8). Tests `node tests/certificats/run.mjs` 10/10, deux mutations qui mordent. Premier releve reel : 4 alertes. SPARK relaie par WhatsApp.
+- airtria.fr / airtria.com ne sont pas servis par le .50 (le proxy y renvoie son certificat par defaut) : hors liste (`DOMAINES`).
+
 ---
 *Document mis a jour le : 10/10/2026 (~16:00) — conseiller relecteur de la journee (revue calculee + pistes) ; nuit : voiture qui profite d'EDF ferme pour la batterie, nuit qui prepare le soir les jours annonces faibles ; 08/10/2026 (~00:15) — jour faible : charge maximale en HC de midi (bilan 100 %, ACM plafond + solaire) ; 07/10/2026 (~22:45) — reprise de 16 h verifiee, EDF en HP a 18:03, bilan : reprise du soir et prevision recalee sur la matinee ; bilan HC de midi, reprise du soir apres coupure en pleine chauffe, mesure ECS sur 10 min ; recharge reseau HC : courant calcule (12 kVA) et consigne non tenue ; HC de midi : AUTO ne chauffe pas (BOOST), alerte v2, Jeep (contact, relecture, zone), recharge batterie bridee a 30 A par l'ACM ; jour faible = EDF les deux fenetres HC pour le chauffe-eau, alerte BOOST, Victron Mobile refait ; 1re decision jour faible en reel, mesure ECS reparee, douches 06:00/20:00, Grafana chauffe-eau, tableaux ECS ; chauffe-eau en HC de nuit les jours faibles (decision du bilan, workflow ECS sous controle du depot, VRM, V2.3 desactive) ; garde batterie reseau : voiture bridee a 6 A au lieu d'un arret ; garde-fou concierge 2 h ; allers-retours brefs de la borne retrouves dans l'historique HA (echange VW -> JEEP de 20 s), production 14,5 kWh contre 22 prevus, defaut garde batterie en mode reseau a trancher ; voiture a midi : la batterie n'est plus comptee comme du solaire (EDF automatique les jours de depart si le surplus ne couvre pas) ; nuit 05->06 : JEEP chargee sur EDF en complete (6,32 kWh), budget 0 du a la prevision, Windy/ECMWF contre VRM, a comparer ce soir ; concierge aligne sur la preuve fin de trajet ; a verifier : nuit 05->06 et mardi faible, comparaison VRM/Forecast.Solar ; JEEP identifiee aussi par sa fin de trajet, prevision de la nuit 05->06 ; identification JEEP reussie en reel, correction humaine qui prime (refus supprime), session du 04/10 coupee ; EVCS Master en quatre onglets ; Jeep lue par Uconnect et identifiee seule, capacite JEEP 10 kWh, concierge variante (a) ; releve par photo (SPARK), hass-uconnect en attente ; ecart semaine/week-end mesure (pas de profil week-end la nuit) ; nuit du budget : budget borne au plancher prudent, sans EDF = voiture bloquee meme EDF ferme (batterie seule) ; Energie : sauts corriges ; tableau Energie complete (Sud/Ouest, batterie par integration, borne ; aucun redemarrage HA) ; kilometrage des vehicules (km/kWh, capacite, releves de reference, agent cable 15/15) ; a verifier le 04/10 au matin : nuit du budget JEEP ; concierge : vehicule non confirme demande, heure de saisie ; Grafana vehicules en tableau ; Grafana vehicules : ZERO et Invite ajoutes, session 16:46 reetiquetee ZERO ; prevision SOC 10 h ~35 % ; concierge fiable : niveau note par le script, une ligne, dedoublonnage, simulation par drapeau ; agent : message incompris = question, bourse sur demande explicite (banc final 6/6) ; a verifier : nuit du samedi 03 au dimanche 04/10 (budget < besoin JEEP), cron orange-cloture lundi 05/10 apres 17:40, comparaison VRM / Forecast.Solar lundi 05/10*