Distribution EOLE » Modules » Zéphir » zephir-client

Suite à l'utilisation d'un certificat délivré par la PNCN ainsi que
des 3 AC associées pour un de nos Sphynx 2.4.2 ; on remarque une
meilleure gestion des CRLs. Néanmoins ce n'est pas parfait du côté
de l'agent zéphir. On a le message "Données non disponibles" dans
"Autorité de certification de la CRL" et "Date d'expiration" alors
qu'en ligne de commandes ces données sont cette fois bien
accessibles.

Voir PJ : à gauche un Sphynx 2.4.2 avec certificat PNCN et à droite
un Sphynx 2.4.2 avec certificat de l'ancienne PKI.

root@sphynx24-priv:~# ipsec listcrls

List of X.509 CRLs:

  issuer:   "C=FR, O=Education Nationale, OU=0002 110043015, CN=AC EN Scolarite et Formation" 
  serial:    08:40
  revoked:   2 certificates
  updates:   this Jan 12 07:00:02 2016
             next Jan 19 07:00:02 2016, ok (expires in 6 days) 
  authkey:   cc:2e:37:0f:06:b2:b9:b5:e9:2d:ff:be:52:37:c6:1d:b4:b7:07:17

  issuer:   "C=FR, O=Education Nationale, OU=0002 110043015, CN=AC Education Nationale" 
  serial:    02
  revoked:   0 certificates
  updates:   this Jul 26 02:00:00 2015
             next Jul 26 02:00:00 2016, ok 
  authkey:   d9:bf:42:dd:18:9b:3c:66:25:fa:bb:2e:0a:10:88:89:36:2c:b9:cb

  issuer:   "C=FR, O=Ministere Education Nationale Enseignement Superieur Recherche, CN=AC Racine Ministere ENESR" 
  serial:    02
  revoked:   0 certificates
  updates:   this Jul 26 02:00:00 2015
             next Jul 26 02:00:00 2016, ok 
  authkey:   3c:5b:f3:9c:16:d2:6e:16:06:c5:2f:cc:ee:92:0b:6c:b1:d2:38:25
root@sphynx24-priv:~#