Tâche #9210: Certificats avec des / après /CN= font planter ARV et active_rvp - arv - Ensemble Ouvert Libre Évolutif

Tâche #9210

Scénario #8765: ARV

Certificats avec des / après /CN= font planter ARV et active_rvp

Added by Fabrice Barconnière almost 9 years ago. Updated almost 9 years ago.

Status:

Fermé

Priority:

Normal

Assigned To:

Target version:

Distribution EOLE - sprint 2014 42-43

Start date:

10/09/2014

Due date:

% Done:

100%

Estimated time:

2.00 h

Spent time:

7.00 h

Remaining (hours):

0.0

Description

Problème rencontré par l'académie de la Réunion avec des certificats signés par Toulouse : http://eole.orion.education.fr/listes/arc/amon-sphynx/2014-09/msg00010.html
Le Subject des certificats contient /emailaddress=.... après CN=....., or ARV prend comme nom de certificat tout ce qui est après CN=. Du coup, en mode fichier plat, avec un subject de ce style .../CN=cert_name/emailaddress=mel, cert_name est vu comme un répertoire et emailaddress=mel comme le nom du certificat. Comme le répertoire n'est jamais créé, cela pose problème ausi bien dans ARV que pour active_rvp.py.
La correction consiste à remplacer les "/" par des "_" dans les noms de fichier lors de la génération des archives VPN par ARV. Ainsi, plus de répertoire et ARV aussi bien que active_rvp.py s'y retrouvent.
Le fichier sw_config_apply.py corrigé a été fourni directement à Nelly mais il ne fera pas l'objet d'une diffusion en 2.3. Seule la version 2.4 sera corrigée.

Related issues