Tâche #9210: Certificats avec des / après /CN= font planter ARV et active_rvp - arv - Ensemble Ouvert Libre Évolutif

Tâche #9210

Scénario #8765: ARV

Certificats avec des / après /CN= font planter ARV et active_rvp

Ajouté par Fabrice Barconnière il y a plus de 9 ans. Mis à jour il y a plus de 9 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Version cible:

Distribution EOLE - sprint 2014 42-43

Début:

09/10/2014

Echéance:

% réalisé:

100%

Temps estimé:

2.00 h

Temps passé:

7.00 h

Restant à faire (heures):

0.0

Description

Problème rencontré par l'académie de la Réunion avec des certificats signés par Toulouse : http://eole.orion.education.fr/listes/arc/amon-sphynx/2014-09/msg00010.html
Le Subject des certificats contient /emailaddress=.... après CN=....., or ARV prend comme nom de certificat tout ce qui est après CN=. Du coup, en mode fichier plat, avec un subject de ce style .../CN=cert_name/emailaddress=mel, cert_name est vu comme un répertoire et emailaddress=mel comme le nom du certificat. Comme le répertoire n'est jamais créé, cela pose problème ausi bien dans ARV que pour active_rvp.py.
La correction consiste à remplacer les "/" par des "_" dans les noms de fichier lors de la génération des archives VPN par ARV. Ainsi, plus de répertoire et ARV aussi bien que active_rvp.py s'y retrouvent.
Le fichier sw_config_apply.py corrigé a été fourni directement à Nelly mais il ne fera pas l'objet d'une diffusion en 2.3. Seule la version 2.4 sera corrigée.

Demandes liées