Project

General

Profile

Tâche #32883

Scénario #33150: Évolutions Let's Encrypt

Redirection https Let's Encrypt non fonctionnelle

Added by Joël Cuissinat 5 months ago. Updated about 1 month ago.

Status:
Fermé
Priority:
Normal
Assigned To:
Start date:
06/28/2021
Due date:
08/27/2021
% Done:

100%

Remaining (hours):
0.0

Description

Test squash SC-T14-015 - Tester 2 domaines au travers du reverse-proxy l'un géré par Let's Encrypt et l'autre non

Dans #32799#note-3, Laurent Flori a écrit :

Il n'y pas de problème letsencrypt mais

  • dans le fichier /etc/nginx/eole_proxy_params la ligne proxy_set_header Host $http_host; empêche la redirection
  • le certificat utilisé pour le https /etc/ssl/letsencrypt/conf/live/labX-1.labs.eole.education/cert.pem il faudrait utiliser la chaîne de certification complète fullchain.pem à la place.
  • il faut mettre un / à la fin de chaque url de redirection

le test est en erreur uniquement pour la redirection https
Une note a été mise dans le test pour signaler cette demande.


Related issues

Related to Distribution EOLE - Tâche #32799: Correction SC-T14-015 - Tester 2 domaines au travers du reverse-proxy l'un géré par Let's Encrypt et l'autre non. (2.8.1-RC2) Fermé 06/15/2021

History

#1 Updated by Joël Cuissinat 5 months ago

  • Related to Tâche #32799: Correction SC-T14-015 - Tester 2 domaines au travers du reverse-proxy l'un géré par Let's Encrypt et l'autre non. (2.8.1-RC2) added

#2 Updated by Joël Cuissinat 5 months ago

  • Description updated (diff)

#3 Updated by Gilles Grandgérard 5 months ago

  • Due date set to 08/27/2021
  • Target version set to sprint 2021 26-34 Equipe MENSR (été)
  • Start date set to 06/28/2021

A voir si utile.

#4 Updated by Joël Cuissinat 3 months ago

  • Parent task set to #33150

#5 Updated by Emmanuel GARETTE about 2 months ago

  • Status changed from Nouveau to Résolu
  • Assigned To set to Emmanuel GARETTE
  • % Done changed from 0 to 100

De ce que je vois, il n'y a pas de problème avec le fonctionnement comme défini actuellement. Par contre, cette demande correspond à la prise en compte d'un nouveau cas.

Le cas d'usage traité :

- exemple etab.ac-test.fr est un domaine résolu depuis l'extérieur
- ce nom de domaine est défini dans web_url sur le Scribe
- ce nom de domaine est utilisé dans la configuration du reverse proxy
- l'utilisateur tape ce nom de domaine depuis un poste dans l'établissement et a l'extérieur de l'établissement

Le cas qu'on cherche a mettre en place dans le test est différent :

- exemple1.com et exemple2.com sont des domaine résolu depuis l'extérieur
- le nom de domaine exemple2.com est défini dans web_url sur le Scribe
- le nom de domaine exemple1.com est utilisé dans la configuration du reverse proxy
- l'utilisateur tape le nom de domaine exemple1.com depuis le poste de l'utilisateur, Scribe pense que l'utilisateur à tapé exemple2.com

#6 Updated by Joël Cuissinat about 1 month ago

  • Status changed from Résolu to Fermé
  • Remaining (hours) set to 0.0

Bien reçu.
J'ai juste modifié les adresses utilisées afin que le test soit à peu près passant en l'état.

Also available in: Atom PDF