Depuis lundi, les bornes d'inscription des agences n'arrivent plus à joindre l'API, alors que le site marche

Dans les agences MasterLinux (Casablanca, Rabat, Fès, Oujda, Agadir), 46 bornes permettent aux candidats de payer leurs frais d'inscription par carte et d'imprimer leur reçu. Elles appellent l'API https://terminaux.masterlinux.lab, servie, comme api.masterlinux.lab (site web et application mobile), par l'équilibreur de charge HTTPS externe global du projet masterlinux-prod.

Depuis lundi matin, toutes les bornes affichent « Erreur de connexion sécurisée (-2) ». Les candidats paient au guichet, les files s'allongent ; le fabricant des bornes, contacté, répond que leur micrologiciel « n'a pas changé depuis 2016 ». Le site web et l'application mobile fonctionnent normalement.

Lundi, l'équipe sécurité a appliqué une recommandation de l'audit annuel (CHG-2231 « durcissement TLS des frontaux »). Le RSSI ne veut pas entendre parler d'un retour en arrière global ; la direction des agences veut les bornes en service aujourd'hui. Le remplacement des bornes est budgété pour le premier trimestre.

Vous êtes l'ingénieur cloud et sécurité, sur ml-poste-01 (gcloud, openssl, curl, dig). L'équipe support a déposé un journal de borne dans ~/tickets/INC-3265/.