Anomalie #412
Problème de génération des certificats sur EOLE 2.3
Description
La génération des certificats ne fonctionne pas sur EOLE 2.3.
La ligne concernée est :
ca_signe = "/usr/bin/openssl ca -in %s -config %s -out %s -batch -notext" % (fic_p10, ca_conf_file, certfile)
Voici les logs :
Génération du certificat de la CA
Using configuration from /etc/sysconfig/eole/ca-eole.conf
Check that the request matches the signature
Signature ok
Certificate Details:
Serial Number: 33 (0x21)
Validity
Not Before: Apr 15 14:31:10 2010 GMT
Not After : Apr 15 14:31:10 2013 GMT
Subject:
countryName = FR
organizationName = Ministere Education Nationale (MENESR)
organizationalUnitName = 110 043 015
organizationalUnitName = test
organizationalUnitName = 0000GNU
commonName = eoleng.0000GNU.test
X509v3 extensions:
Netscape Comment:
..
X509v3 Subject Key Identifier:
48:B9:29:B0:5C:64:89:78:48:86:59:69:F4:B2:0F:79:31:3C:D4:43
X509v3 Authority Key Identifier:
DirName:/C=FR/O=Ministere Education Nationale (MENESR)/OU=110 043 015/OU=test/OU=0000GNU/CN=CA-eoleng
serial:9F:4F:7C:CD:E2:BE:6D:DF
X509v3 Issuer Alternative Name:
<EMPTY>
X509v3 Basic Constraints: critical
CA:FALSE
X509v3 Key Usage:
Digital Signature, Non Repudiation, Key Encipherment
Netscape Cert Type:
SSL Server
X509v3 Extended Key Usage:
TLS Web Server Authentication
X509v3 Subject Alternative Name:
IP Address:172.16.1.94
Certificate is to be certified until Apr 15 14:31:10 2013 GMT (1096 days)
failed to update database
TXT_DB error number 2
Historique
#1 Mis à jour par Redmine Admin il y a environ 14 ans
- Assigné à mis à samuel morin
il faut ajouter une option dans les fichiers ca-eole.conf et certif-eole.conf.
Dans [ CA_default ]
unique_subject = no
(après "preserve = no" par exemple)
si la machine a déjà été instanciée, il faut supprimer les fichiers index.attr* qui se trouvent dans /etc/ssl1
#2 Mis à jour par samuel morin il y a environ 14 ans
- Statut changé de Nouveau à Résolu
- % réalisé changé de 0 à 100
#3 Mis à jour par samuel morin il y a environ 14 ans
- Statut changé de Résolu à Fermé