Distribution EOLE

Bonjour,
N'ayant pas eu de réponse sur la liste Zéphir, je reposte ici ma question, en espérant qu'elle ne dérange pas.

Depuis quelque temps, le serveur Zephir (2.9.0) signale un problème total de
communication avec les différents serveurs eoles comme n'ayant pas contacté le
serveur zephir dernièrement. ( 14 scribes en version 2.9. et 2.8.1 + 14 proxys
en version 2.9. et 2.8.1),

L'instruction synchro_zephir renvoie
-soit aucune anomalie,
-soit sur l'enregistrement_zephir.
Le même enregistrement_zephir renvoie :

"Certificat de Zéphir non validé !

utiliser sur Zéphir un certificat signé par une autorité reconnue,
  ou
 Copier le fichier /etc/ssl/certs/ca_local.crt de Zéphir dans
 /usr/local/share/ca-certificates et lancer update-ca-certificates."

Après avoir resynchronisé les certificats en vain,
j'ai songé à utiliser LetsEncrypt, mais je pense
que ma configuration n'est pas conforme .
En effet, l'adresse du serveur zephir n'est pas sur un domaine joignable
depuis l'extérieur, mais en XX.local.
Deuxième problème, si j'utilise un domaine joignable depuis l'extérieur,
(en l'occurrence ariege.fr) qui possède déjà un certificat, ne risque-t-il pas d'y avoir
conflit avec LetsEncrypt ?

Est-ce que quelqu'un peut m'éclairer SVP, et / ou me conseiller pour la mise
en place de LetsEncrypt ? pour la résolution des certificats Zephir expirés ?
Vous remerciant par avance et restant à votre disposition pour plus de
renseignements.
Cordialement.
--
Michaël Bresson
mbresson@ariege.fr
Pôle Assistance
Direction des Systèmes d'Information
Conseil Départemental de l'Ariège