Tâche #11391: Revoir l'onglet Certificats ssl de l'interface de configuration du module (nom alternatif) - Documentations - Ensemble Ouvert Libre Évolutif

Tâche #11391

Scénario #13638: Mettre à niveau la documentation sur les certificats

Revoir l'onglet Certificats ssl de l'interface de configuration du module (nom alternatif)

Ajouté par Gérald Schwartzmann il y a environ 9 ans. Mis à jour il y a plus de 4 ans.

Statut:

Fermé

Priorité:

Normal

Assigné à:

Joël Cuissinat

Version cible:

Distribution EOLE - sprint 2019 39-41 Equipe MENSR

Début:

23/04/2015

Echéance:

% réalisé:

100%

Temps estimé:

3.00 h

Temps passé:

1.00 h

Restant à faire (heures):

0.0

Description

ex : http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/ModuleAmon/co/07_certificats.html

Il manque la variable "Nom DNS/IP alternatif du serveur" qui est pourtant primordiale comme le montre la réponse récemment faite à un utilisateur :

Visiblement, vous êtes dans le cas "Problème d'accès à l'EAD avec un nom de domaine incorrect" de la FAQ : http://eole.ac-dijon.fr/documentations/2.6/completes/HTML/Eolebase/co/95-questionsFrequentes_1.html#rNc58
Il faut impérativement que le nom de domaine utilisé pour accéder à l'EAD (ici : amon.xxx.lan) soit présent dans la liste des "Nom Alternatif de la machine (SubjectAltName)" du certificat et cela même si il s'agit du "Nom DNS du serveur (onglet "Certificats ssl" en mode expert). Si, par curiosité, vous réinitialisez les valeurs par défaut de la variable "Nom DNS/IP alternatif du serveur", il est bien proposé dans la liste.

Il faut également insister que modifier les variables n'est pas suffisant, il faut re-générer les certificats !

NB : il y a déjà pas mal de matière sur le sujet dans les FAQ !

Demandes liées

Historique

#1 Mis à jour par Gérald Schwartzmann il y a plus de 8 ans

Tâche parente changé de #11043 à #13638

#2 Mis à jour par Joël Cuissinat il y a environ 5 ans

Description mis à jour (diff)

#3 Mis à jour par Joël Cuissinat il y a plus de 4 ans

Sujet changé de Revoir complètement l'onglet Certificats ssl de l'interface de configuration du module à Revoir l'onglet Certificats ssl de l'interface de configuration du module (nom alternatif)