Projet

Général

Profil

Anomalie #412

Problème de génération des certificats sur EOLE 2.3

Ajouté par Emmanuel GARETTE il y a environ 14 ans. Mis à jour il y a environ 14 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Catégorie:
-
Début:
15/04/2010
Echéance:
% réalisé:

100%

Temps passé:
Distribution:

Description

La génération des certificats ne fonctionne pas sur EOLE 2.3.

La ligne concernée est :
ca_signe = "/usr/bin/openssl ca -in %s -config %s -out %s -batch -notext" % (fic_p10, ca_conf_file, certfile)

Voici les logs :

Génération du certificat de la CA
Using configuration from /etc/sysconfig/eole/ca-eole.conf
Check that the request matches the signature
Signature ok
Certificate Details:
Serial Number: 33 (0x21)
Validity
Not Before: Apr 15 14:31:10 2010 GMT
Not After : Apr 15 14:31:10 2013 GMT
Subject:
countryName = FR
organizationName = Ministere Education Nationale (MENESR)
organizationalUnitName = 110 043 015
organizationalUnitName = test
organizationalUnitName = 0000GNU
commonName = eoleng.0000GNU.test
X509v3 extensions:
Netscape Comment:
..
X509v3 Subject Key Identifier:
48:B9:29:B0:5C:64:89:78:48:86:59:69:F4:B2:0F:79:31:3C:D4:43
X509v3 Authority Key Identifier:
DirName:/C=FR/O=Ministere Education Nationale (MENESR)/OU=110 043 015/OU=test/OU=0000GNU/CN=CA-eoleng
serial:9F:4F:7C:CD:E2:BE:6D:DF

X509v3 Issuer Alternative Name: 
<EMPTY>
X509v3 Basic Constraints: critical
CA:FALSE
X509v3 Key Usage:
Digital Signature, Non Repudiation, Key Encipherment
Netscape Cert Type:
SSL Server
X509v3 Extended Key Usage:
TLS Web Server Authentication
X509v3 Subject Alternative Name:
IP Address:172.16.1.94
Certificate is to be certified until Apr 15 14:31:10 2013 GMT (1096 days)
failed to update database
TXT_DB error number 2

Historique

#1 Mis à jour par Redmine Admin il y a environ 14 ans

  • Assigné à mis à samuel morin

il faut ajouter une option dans les fichiers ca-eole.conf et certif-eole.conf.

Dans [ CA_default ]

unique_subject = no
(après "preserve = no" par exemple)

si la machine a déjà été instanciée, il faut supprimer les fichiers index.attr* qui se trouvent dans /etc/ssl1

#2 Mis à jour par samuel morin il y a environ 14 ans

  • Statut changé de Nouveau à Résolu
  • % réalisé changé de 0 à 100

#3 Mis à jour par samuel morin il y a environ 14 ans

  • Statut changé de Résolu à Fermé

Formats disponibles : Atom PDF