Projet

Général

Profil

Scénario #36080

eole-common : diagnose d'un certificat non auto signé incorrect

Ajouté par Emmanuel GARETTE il y a plus d'un an. Mis à jour il y a plus d'un an.

Statut:
Terminé (Sprint)
Priorité:
Normal
Assigné à:
Catégorie:
-
Début:
01/10/2022
Echéance:
01/01/2026
% réalisé:

100%

Points de scénarios:
1.0
Restant à faire (heures):
0.00 heure
Estimation basée sur la vélocité:
Release:
Liens avec la release:
Auto

Description

Sur un serveur 2.8.1 a jour le certificat LE n'est pas vu comme valide dans diagnose :

*** Validité des certificats
Validité du certificat eole.crt
.                  Certificat => Invalide
.                      Chaîne => Erreur : unable to get local issuer certificate

En fait dans la lib on peut voir la ligne :

        cert = CertValidator(server_cert, chain=server_pem, expected_dns=expected_dns)

La chain est en réalité un fichier où il y a la clef et le certificat de la clef. A aucun moment ce fichier n'est censé contenir le certificat racine.


Sous-tâches

Tâche #36156: ÉtudeFerméBenjamin Bohard

Tâche #36157: Rendre cohérent le contenu des fichiers de certificat dans tous les modes (autosigné, let’s encrypt)FerméBenjamin Bohard

Tâche #36160: TesterFerméLaurent Gourvenec

Historique

#1 Mis à jour par Joël Cuissinat il y a plus d'un an

  • Tracker changé de Demande à Scénario
  • Début 09/07/2024 supprimé
  • Release mis à Carnet de produit Cadoles - MEN
  • Points de scénarios mis à 1.0

#2 Mis à jour par Benjamin Bohard il y a plus d'un an

  • Echéance mis à 01/01/2026
  • Assigné à mis à Benjamin Bohard
  • Version cible mis à Carnet Cadoles - MEN
  • Début mis à 01/10/2022

#3 Mis à jour par Joël Cuissinat il y a plus d'un an

  • Statut changé de Nouveau à Terminé (Sprint)
  • Version cible changé de Carnet Cadoles - MEN à Livraison Cadoles - MEN 30/06/2024 (60+18)
  • Release changé de Carnet de produit Cadoles - MEN à EOLE 2.8.1

Formats disponibles : Atom PDF