Projet

Général

Profil

Tâche #22561

Scénario #22216: Traitement express MEN (49-51)

Message d'erreur en pretemplate si on configure un serveur déjà instancié avec letsencrypt

Ajouté par Joël Cuissinat il y a plus de 6 ans. Mis à jour il y a plus de 6 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
21/12/2017
Echéance:
% réalisé:

100%

Temps estimé:
3.00 h
Temps passé:
Restant à faire (heures):
0.0

Description

Pour reproduire :
  • déployer une machine : etb1.amon 2.6.2 instance-default
  • CreoleSet cert_type letsencrypt
  • reconfigure
run-parts: executing /usr/share/eole/pretemplate/00-letsencrypt reconfigure
usage: x509 args
 -inform arg     - input format - default PEM (one of DER, NET or PEM)
 -outform arg    - output format - default PEM (one of DER, NET or PEM)
 -keyform arg    - private key format - default PEM
 -CAform arg     - CA format - default PEM
 -CAkeyform arg  - CA key format - default PEM
     [ ... ]
Prise en compte des nouveaux certificats Let’s Encrypt :
run-parts: executing /usr/share/eole/letsencrypt/hooks-post.d/00-copy reconfigure

La procédure se poursuit mais finit bien par s'arrêter en postservice (ce qui est normal) :

run-parts: executing /usr/share/eole/postservice/00-letsencrypt reconfigure
  - Demande de certificat pour amon.etb1.lan [KO]
Code retour 1
Erreur à la demande du certificat, des logs sont disponibles dans le fichier /var/log/eole-letsencrypt.log
run-parts: /usr/share/eole/postservice/00-letsencrypt exited with return code 1
Erreur : postservice

Révisions associées

Révision b568fd14 (diff)
Ajouté par Philippe Caseiro il y a plus de 6 ans

Do not copy ca files for SSO if SSO is remote

If we use local SSO server and LE certificates we need to copy the CA
into "local_ca" if SSO is remote we don't need to.

ref #22561 @1h

Révision aa9eb646 (diff)
Ajouté par Philippe Caseiro il y a plus de 6 ans

Do not copy ca files for SSO if SSO is remote

If we use local SSO server and LE certificates we need to copy the CA
into "local_ca" if SSO is remote we don't need to.

ref #22561 @1h

Historique

#1 Mis à jour par Philippe Caseiro il y a plus de 6 ans

  • % réalisé changé de 0 à 100

#2 Mis à jour par Joël Cuissinat il y a plus de 6 ans

  • Statut changé de Nouveau à Résolu
  • Assigné à mis à Philippe Caseiro
  • Restant à faire (heures) changé de 3.0 à 0.5

#3 Mis à jour par Joël Cuissinat il y a plus de 6 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.5 à 0.0

Plus d'erreur avec le paquet eole-server 2.6.2-65

run-parts: executing /usr/share/eole/pretemplate/00-letsencrypt reconfigure
Prise en compte des nouveaux certificats Let’s Encrypt :
run-parts: executing /usr/share/eole/letsencrypt/hooks-post.d/99-restart reconfigure

Formats disponibles : Atom PDF