Tls | inetshell

Certificado gestionado de Google que nunca se emite: CAA (pki.goog, letsencrypt.org), FAILED_NOT_VISIBLE y el orden correcto

CAA con issue pki.goog y issue letsencrypt.org (o ningún CAA), A/AAAA apuntando solo a la IP del balanceador, certificado adjunto al target proxy, y hasta 60 minutos. gcloud compute ssl-certificates describe muestra el domainStatus que dice cuál de las tres falla.

iLO 2/3 y ERR_SSL_VERSION_OR_CIPHER_MISMATCH: abrir la consola desde un navegador moderno

iLO 2 se queda en TLS 1.0 e iLO 3 en TLS 1.1 para siempre. Firefox con TLS deprecado (perfil aparte) o Edge en modo IE abren la consola; por SSH puedes forzar AES y regenerar el certificado.