Project

General

Profile

Tâche #30874

Scénario #30856: L’EAD2 n’arrive pas à interragir avec LemonLDAP::NG pour la connexion SSO

Erreur de certificats sur eole-lemonldap-ng

Added by Matthieu Lamalle 11 months ago. Updated 10 months ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
10/16/2020
Due date:
% Done:

100%

Estimated time:
0.00 h
Remaining (hours):
0.0

Description

Lors de la vérification des certificats par l'EAD2, les certificats pour les domaines *.domscribe.ac-test.fr ne sont pas inclus

ssl.SSLCertVerificationError: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: Hostname mismatch, certificate is not valid for 'auth.domscribe.ac-test.fr'. (_ssl.c:1123)

Il faudrait regénérer les certificats

    /usr/share/creole/gen_certif.py -f
    reconfigure

History

#1 Updated by Matthieu Lamalle 11 months ago

  • Parent task set to #30856

#2 Updated by Matthieu Lamalle 11 months ago

  • Project changed from SSO to Distribution EOLE
  • Status changed from Nouveau to En cours

#3 Updated by Daniel Dehennin 11 months ago

La régénération des certificats est forcément une opération manuelle de l’administrateur qui active LemonLDAP::NG car il faut qu’il fasse une nouvelle demande de certificat.

Il n’y a que les cas autosigné et Let's Encrypt qui pourrait, peut-être, être fait automatiquement.

#4 Updated by Matthieu Lamalle 11 months ago

  • Status changed from En cours to Résolu

#5 Updated by Joël Cuissinat 10 months ago

  • Status changed from Résolu to Fermé
  • Assigned To set to Matthieu Lamalle
  • Remaining (hours) set to 0.0

C'est fonctionnel en l'état.

#6 Updated by Joël Cuissinat 10 months ago

  • % Done changed from 0 to 100
  • Estimated time set to 0.00 h

Also available in: Atom PDF