Tâche #32883
Scénario #33150: Évolutions Let's Encrypt
Redirection https Let's Encrypt non fonctionnelle
100%
Description
Test squash SC-T14-015 - Tester 2 domaines au travers du reverse-proxy l'un géré par Let's Encrypt et l'autre non
Dans #32799#note-3, Laurent Flori a écrit :
Il n'y pas de problème letsencrypt mais
- dans le fichier /etc/nginx/eole_proxy_params la ligne proxy_set_header Host $http_host; empêche la redirection
- le certificat utilisé pour le https /etc/ssl/letsencrypt/conf/live/labX-1.labs.eole.education/cert.pem il faudrait utiliser la chaîne de certification complète fullchain.pem à la place.
- il faut mettre un / à la fin de chaque url de redirection
le test est en erreur uniquement pour la redirection https
Une note a été mise dans le test pour signaler cette demande.
Demandes liées
Historique
#1 Mis à jour par Joël Cuissinat il y a presque 3 ans
- Lié à Tâche #32799: Correction SC-T14-015 - Tester 2 domaines au travers du reverse-proxy l'un géré par Let's Encrypt et l'autre non. (2.8.1-RC2) ajouté
#2 Mis à jour par Joël Cuissinat il y a presque 3 ans
- Description mis à jour (diff)
#3 Mis à jour par Gilles Grandgérard il y a presque 3 ans
- Echéance mis à 27/08/2021
- Version cible mis à sprint 2021 26-34 Equipe MENSR (été)
- Début mis à 28/06/2021
A voir si utile.
#4 Mis à jour par Joël Cuissinat il y a plus de 2 ans
- Tâche parente mis à #33150
#5 Mis à jour par Emmanuel GARETTE il y a plus de 2 ans
- Statut changé de Nouveau à Résolu
- Assigné à mis à Emmanuel GARETTE
- % réalisé changé de 0 à 100
De ce que je vois, il n'y a pas de problème avec le fonctionnement comme défini actuellement. Par contre, cette demande correspond à la prise en compte d'un nouveau cas.
Le cas d'usage traité :
- exemple etab.ac-test.fr est un domaine résolu depuis l'extérieur
- ce nom de domaine est défini dans web_url sur le Scribe
- ce nom de domaine est utilisé dans la configuration du reverse proxy
- l'utilisateur tape ce nom de domaine depuis un poste dans l'établissement et a l'extérieur de l'établissement
Le cas qu'on cherche a mettre en place dans le test est différent :
- exemple1.com et exemple2.com sont des domaine résolu depuis l'extérieur
- le nom de domaine exemple2.com est défini dans web_url sur le Scribe
- le nom de domaine exemple1.com est utilisé dans la configuration du reverse proxy
- l'utilisateur tape le nom de domaine exemple1.com depuis le poste de l'utilisateur, Scribe pense que l'utilisateur à tapé exemple2.com
#6 Mis à jour par Joël Cuissinat il y a plus de 2 ans
- Statut changé de Résolu à Fermé
- Restant à faire (heures) mis à 0.0
Bien reçu.
J'ai juste modifié les adresses utilisées afin que le test soit à peu près passant en l'état.