Projet

Général

Profil

Tâche #15987

Proposition Scénario #17030: Gestion de la migration des anciens certificats vers EOLE 2.6

Migration de certificat 2.5.2 (ou inférieur) vers 2.6.0

Ajouté par Gilles Grandgérard il y a presque 8 ans. Mis à jour il y a plus de 7 ans.

Statut:
En cours
Priorité:
Normal
Assigné à:
-
Version cible:
-
Début:
18/04/2016
Echéance:
% réalisé:

50%

Temps estimé:
2.00 h
Temps passé:
Restant à faire (heures):
1.0

Description

Lors de la restauration d'une sauvegarde 2.5.2, la procédure se plante avec l'erreru suivante :

ssl.CertificateError: hostname u'zephir.ac-test.lan' doesn't match u'zephir.0000000A.ac-test.fr'

Nous devons apporter une réponse à ce cas de figure.

Cette procédure devrait pouvoir être utilisée pour :
- les restaurations
- les Maj Release
- les Upgrade Auto
- ...

Idée: s'il le faut, nous pouvons :
- vérifier le certificat d'origine
- si incohérent ==> demander la regénération d'un certificat

Révisions associées

Révision cb7a787d (diff)
Ajouté par Fabrice Barconnière il y a presque 8 ans

Renouvellement des certificats autosignés si générés avec EOLE < 2.6

Il manque encore la prise en compte de la nouvelle CA locale

ref #15987 @2h

Historique

#1 Mis à jour par Lionel Morin il y a presque 8 ans

  • Statut changé de Nouveau à En cours

#2 Mis à jour par Philippe Caseiro il y a presque 8 ans

  • Assigné à mis à Fabrice Barconnière

#3 Mis à jour par Fabrice Barconnière il y a presque 8 ans

  • Temps estimé mis à 2.00 h
  • Restant à faire (heures) mis à 2.0

Comme les certificats autosignés sont toujours utilisés, il faut corriger ce problème.
À faire dans eole-common (en posttemplate par exemple) car tous les modules sont potentiellement concernés.

#4 Mis à jour par Fabrice Barconnière il y a presque 8 ans

  • Assigné à Fabrice Barconnière supprimé
  • % réalisé changé de 0 à 50
  • Restant à faire (heures) changé de 2.0 à 1.0

Pas terminé. Il reste à faire prendre en compte la nouvelle CA autosignée.

Tout est dans la branche issue/15987

#5 Mis à jour par Fabrice Barconnière il y a presque 8 ans

  • Tâche parente changé de #15927 à #16230

#6 Mis à jour par Joël Cuissinat il y a plus de 7 ans

  • Tâche parente changé de #16230 à #17030

Formats disponibles : Atom PDF