https://dev-eole.ac-dijon.fr/https://dev-eole.ac-dijon.fr/favicon.ico2015-04-08T08:47:08ZEnsemble Ouvert Libre ÉvolutifDistribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=453372015-04-08T08:47:08ZBruno Boigetbruno.boiget@ac-dijon.fr
<ul><li><strong>Sujet</strong> changé de <i>impossible d'accepter les certificats dans firefox 37 (dns altname avec une caleur IP)</i> à <i>impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)</i></li><li><strong>Distribution</strong> changé de <i>EOLE 2.5</i> à <i>EOLE 2.3</i></li></ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=453382015-04-08T08:48:51ZBruno Boigetbruno.boiget@ac-dijon.fr
<ul><li><strong>Description</strong> mis à jour (<a title="Voir les différences" href="/journals/45338/diff?detail_id=61737">diff</a>)</li></ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=457082015-04-15T12:39:22ZFabrice Barconnièrefabrice.barconniere@region-academique-bourgogne-franche-comte.fr
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>En cours</i></li></ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=457092015-04-15T12:39:30ZFabrice Barconnièrefabrice.barconniere@region-academique-bourgogne-franche-comte.fr
<ul><li><strong>Assigné à</strong> mis à <i>Fabrice Barconnière</i></li></ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=457222015-04-15T13:56:52ZFabrice Barconnièrefabrice.barconniere@region-academique-bourgogne-franche-comte.fr
<ul><li><strong>Statut</strong> changé de <i>En cours</i> à <i>Nouveau</i></li><li><strong>Assigné à</strong> <del><i>Fabrice Barconnière</i></del> supprimé</li><li><strong>% réalisé</strong> changé de <i>0</i> à <i>100</i></li><li><strong>Restant à faire (heures)</strong> changé de <i>4.0</i> à <i>0.5</i></li></ul><p>Le problème se pose si on déclare une adresse IP en premier dans <strong>ssl_subjectaltname_ns</strong><br />Si le nom DNS est avant une adresse IP, ça ne pose pas de problème.<br />De toute façon, maintenant, si une adresse IP est dans <strong>IP</strong> et un nom DND est dans <strong>DNS</strong>.</p>
Pour reproduire :
<ul>
<li>Instancier un <strong>aca.scribe-2.3.15-instance-default</strong> :</li>
<li>Mettre une adresse IP en premier dans la multi <strong>ssl_subjectaltname_ns</strong></li>
<li><code>CreoleCat /usr/share/eole/creole/distrib/certif-eole.conf -o /etc/eole/ssl/certif-eole.conf</code></li>
<li><code>/usr/share/creole/gen_certif.py -f</code></li>
<li><code>/etc/init.d/ead-web restart</code></li>
<li>Se connecter sur <strong><a class="external" href="https://scribe.ac-test.fr:4200">https://scribe.ac-test.fr:4200</a></strong></li>
</ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=457282015-04-15T14:03:14ZFabrice Barconnièrefabrice.barconniere@region-academique-bourgogne-franche-comte.fr
<ul><li><strong>Statut</strong> changé de <i>Nouveau</i> à <i>En cours</i></li></ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=457302015-04-15T14:03:25ZFabrice Barconnièrefabrice.barconniere@region-academique-bourgogne-franche-comte.fr
<ul><li><strong>Assigné à</strong> mis à <i>Fabrice Barconnière</i></li></ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=457632015-04-16T07:38:54ZScrum Master
<ul><li><strong>Statut</strong> changé de <i>En cours</i> à <i>Résolu</i></li></ul> Distribution EOLE - Tâche #11158: impossible d'accepter les certificats dans firefox 37 (dns altname avec une valeur IP)https://dev-eole.ac-dijon.fr/issues/11158?journal_id=459252015-04-17T12:35:25ZJoël Cuissinatjoel.cuissinat@ac-dijon.fr
<ul><li><strong>Statut</strong> changé de <i>Résolu</i> à <i>Fermé</i></li><li><strong>Restant à faire (heures)</strong> changé de <i>0.5</i> à <i>0.0</i></li></ul><p>Testé OK.</p>