Distribution EOLE

Bonjour,

Je viens d'avoir le problème également avec un certificat "manuel".

Avec le dictionnaire suivant (a mettre par exemple dans /usr/share/eole/creole/dicos/local/02_certif.xml) je n'ai plus de problème :

<?xml version="1.0" encoding="utf-8"?>

<creole>
    <variables>
        <family name='général'>
            <variable name='server_full_chain_pem' redefine="True"/>
        </family>
    </variables>
    <constraints>
        <fill name='calc_multi_condition' target='server_full_chain_pem'>
            <param>letsencrypt</param>
            <param type='eole' name='condition_1'>cert_type</param>
            <param name='default_match'>/etc/ssl/certs/eole_fullchain.pem</param>
            <param name='mismatch' type="eole">server_cert</param>
        </fill>
    </constraints>
</creole>

Bonjour,

Merci pour votre réponse rapide.
Je viens de rajouter ce dico 02_certif.xml dans /usr/share/eole/creole/dicos/local/
Suite au reconfigure cela plant le service creole

ci-dessous le log correspondant:

2024-05-13T10:40:37.640269+02:00 zephir.toutatice.fr creoled[466082]: creoled - Impossible de charger la configuration Creole.XML declaration allowed only at the start of the document, line 3, column 6 (02_certif.xml, line 3)

Bonjour Moncef,
Ça ressemble à un pb de copier/coller du XML...
Il ne faut pas la ligne vide en début de fichier !
+ vérifier les éventuels caractères spéciaux qui auraient pu se glisser...
Dès que tu valides la correction, je prépare une diffusion rapide ;)

Bonjour Moncef,

Le dico supplémentaire est là pour donner une valeur par défaut correcte à la nouvelle variable ("Chemin du fichier contenant le certificat SSL et la chaîne")
De ce que je lis de la capture d'écran de genconfig, vous avez dû modifier cette nouvelle variable à la main.
Pourriez-vous réinitialiser cette variable à sa valeur par défaut via genconfig ? Avec le dictionnaire en plus, cette valeur par défaut devrait être la valeur de la variable "Chemin du fichier contenant le certificat SSL" (/etc/ssl/certs/zephir_toutatice_fr_crt je suppose)

=> eole-common 2.9.0-66

Bonjour,

Suite à l'ajout du dico /usr/share/eole/creole/dicos/local/02_certif.xml et la modification de la variable server_full_chain_pem, notre zéphir 2.9 est de nouveau accessible en web.

*** Validité des certificats
Validité du certificat zephirpublic.crt
.                  Certificat => OK
.                      Chaîne => OK
.                  Expiration => Fin de validité dans plus de 30 jours
.                DNS reconnus => zephirpublic.ac-caen.fr
.                 Date de fin => dim. 16 févr. 2025 00:59:59 CET
.                          CA => Sectigo RSA Organization Validation Secure Server CA

Seulement, nos Horus 2.6 ne peuvent plus récupérer leurs configurations :

 --------------------------------------------------------------------------------
                          Préparation pour reconfigure                          
--------------------------------------------------------------------------------
Restart Systemd service creoled                                         [  OK  ]

Impossible de vérifier sur Zéphir les interdictions pour RECONFIGURE.
Message d'erreur : [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:590)
Utilisation des paramètres en cache

Merci de vôtre aide,

Cordialement,
Yoni

Problème de communication entre le zéphir et les horus résolu, il manquait la chaîne de certification sur le zéphir.
Merci
Yoni

Publication maj corrective : https://dev-eole.ac-dijon.fr/news/681