Paie bloquée : les vieux serveurs n'arrivent plus à appeler le service de paiement, « certificat expiré »

Le serveur ml-paie-01 (CentOS 7.9, maintenu par le dépôt de support étendu interne ml-centos7-els) calcule la paie des formateurs de l'école MasterLinux et envoie les ordres de virement au service interne https://paiement.masterlinux.lab (géré par l'équipe sécurité, certificat émis par une autorité publique et renouvelé le 18 septembre).

Depuis 07:00 ce matin, l'export programmé ml-paie-export échoue à chaque tentative. Les virements du 20 octobre (salaires de 214 formateurs) doivent partir avant 12:00, heure limite de la banque. Deux autres vieux serveurs CentOS 7 (archivage et GED) remontent la même erreur.

Ce que l'équipe a déjà constaté : depuis un navigateur ou depuis ml-web-01 (Ubuntu 24.04), le service répond normalement. L'équipe sécurité affirme que « le certificat est valide jusqu'en janvier » et que rien n'a changé de son côté depuis septembre.

Vous êtes connecté en ops (sudo) sur ml-paie-01. Trouvez pourquoi seuls les anciens serveurs échouent et réparez sans désactiver la vérification des certificats.