Distribution EOLE

Proposition¶

Diagnose devrait afficher que le certificat ne correspond pas à l'adresse fournie.

Exemple : un Eolebase le dit lors d'une tentative d'enregistrement mais le diagnose du Zéphir ne le dit pas.

root@eolebase:~# enregistrement_zephir

Certificat de Zéphir non validé !

 utiliser sur Zéphir un certificat signé par une autorité reconnue,
  ou
 Copier le fichier /etc/ssl/certs/ca_local.crt de Zéphir dans
 /usr/local/share/ca-certificates et lancer update-ca-certificates.

root@eolebase:~# update-ca-certificates
[…]
11 added, 0 removed; done.

root@eolebase:~# enregistrement_zephir

Le certificat présenté par Zéphir ne correspond pas à l'adresse fournie.

 Assurez vous que le nom DNS zephir.ac-test.fr est bien présent comme sujet principal
 ou nom DNS alternatif dans le certificat présenté par l'application Zéphir.
root@eolebase:~#

root@zephir:~# openssl x509 -in /etc/ssl/certs/eole.crt -text

Subject: C=FR, O=Ministere Education Nationale (MENESR), OU=110 043 015, OU=ac-test, CN=zephir.0000000A.ac-test.fr

diagnose

*** Validité du certificat
.                    eole.crt => Ok

Critères d'acceptation¶

Si le certificat invalide, la commande diagnose signale une erreur
Un test de non régression (squash ?) permet de valider cette fonctionnalité