Tâche #32883
Scénario #33150: Évolutions Let's Encrypt
Redirection https Let's Encrypt non fonctionnelle
100%
Description
Test squash SC-T14-015 - Tester 2 domaines au travers du reverse-proxy l'un géré par Let's Encrypt et l'autre non
Dans #32799#note-3, Laurent Flori a écrit :
Il n'y pas de problème letsencrypt mais
- dans le fichier /etc/nginx/eole_proxy_params la ligne proxy_set_header Host $http_host; empêche la redirection
- le certificat utilisé pour le https /etc/ssl/letsencrypt/conf/live/labX-1.labs.eole.education/cert.pem il faudrait utiliser la chaîne de certification complète fullchain.pem à la place.
- il faut mettre un / à la fin de chaque url de redirection
le test est en erreur uniquement pour la redirection https
Une note a été mise dans le test pour signaler cette demande.
Related issues
History
#1 Updated by Joël Cuissinat 5 months ago
- Related to Tâche #32799: Correction SC-T14-015 - Tester 2 domaines au travers du reverse-proxy l'un géré par Let's Encrypt et l'autre non. (2.8.1-RC2) added
#2 Updated by Joël Cuissinat 5 months ago
- Description updated (diff)
#3 Updated by Gilles Grandgérard 5 months ago
- Due date set to 08/27/2021
- Target version set to sprint 2021 26-34 Equipe MENSR (été)
- Start date set to 06/28/2021
A voir si utile.
#4 Updated by Joël Cuissinat 3 months ago
- Parent task set to #33150
#5 Updated by Emmanuel GARETTE about 2 months ago
- Status changed from Nouveau to Résolu
- Assigned To set to Emmanuel GARETTE
- % Done changed from 0 to 100
De ce que je vois, il n'y a pas de problème avec le fonctionnement comme défini actuellement. Par contre, cette demande correspond à la prise en compte d'un nouveau cas.
Le cas d'usage traité :
- exemple etab.ac-test.fr est un domaine résolu depuis l'extérieur
- ce nom de domaine est défini dans web_url sur le Scribe
- ce nom de domaine est utilisé dans la configuration du reverse proxy
- l'utilisateur tape ce nom de domaine depuis un poste dans l'établissement et a l'extérieur de l'établissement
Le cas qu'on cherche a mettre en place dans le test est différent :
- exemple1.com et exemple2.com sont des domaine résolu depuis l'extérieur
- le nom de domaine exemple2.com est défini dans web_url sur le Scribe
- le nom de domaine exemple1.com est utilisé dans la configuration du reverse proxy
- l'utilisateur tape le nom de domaine exemple1.com depuis le poste de l'utilisateur, Scribe pense que l'utilisateur à tapé exemple2.com
#6 Updated by Joël Cuissinat about 1 month ago
- Status changed from Résolu to Fermé
- Remaining (hours) set to 0.0
Bien reçu.
J'ai juste modifié les adresses utilisées afin que le test soit à peu près passant en l'état.