Project

General

Profile

Actions
Copy link

Anomalie #1031

closed

Problème de certificats sur certains sites

Added by Vincent-Xavier JUMEL about 12 years ago. Updated about 8 years ago.

Status:
Rejeté
Priority:
Normale
Assignee:
Nicolas Vinot
Category:
Task
Target version:
Backlog
Start date:
11/18/2012
Due date:
% Done:

20%

Estimated time:
Difficulté:
2 Facile

Description

Le problème a été rapporté par un nouvel adhérent, ainsi que par François Poulain. Ci-joint des copies de ce que le site renvoie. Il s'agit de la sortie des commandes suivantes :
  • openssl s_client -connect agir.april.org:443 > agir.april.org_certificat_ok
  • openssl s_client -connect adherents.april.org:443 > adherents.april.org_certificat_bad

Files

Download all files
adherents.april.org_certificat_bad (3.97 KB) adherents.april.org_certificat_bad Vincent-Xavier JUMEL, 11/18/2012 05:37 PM
agir.april.org_certificat_ok (3.75 KB) agir.april.org_certificat_ok Vincent-Xavier JUMEL, 11/18/2012 05:37 PM

Related issues 1 (0 open — 1 closed)

Related to Admins - Anomalie #991: Autoriser les connexions au wiki admin sans tunnel SSHFerméBenjamin Drieu11/03/2012

Actions
Actions
Copy link
 #1

Updated by Nicolas Vinot about 12 years ago

J'ai trouvé l'origine du problème.

Pour mettre le dokuwiki hors tunnel SSH, je l'ai mis avec du SSL strong-auth.
Soucis, tous les autres vhosts nginx n'utilisent pas SNI
Du coup c'est le certificat du doku qui est présenté…

J'ai désactivé le doku le temps de trouver une alternative.

Actions
Copy link
 #2

Updated by Loïc Dachary about 12 years ago

  • Category changed from Story to Task
  • Status changed from Nouveau to Confirmé
  • Assignee set to Nicolas Vinot
  • Priority changed from Élevée to Normale
  • % Done changed from 0 to 20

Pourrais-tu donner des précisions sur la machine + fichier que tu as modifié pour retablir le fonctionnement normal ? Idealement le diff correspondant ?

Actions
Copy link
 #3

Updated by Nicolas Vinot about 12 years ago

J'ai juste désactiver admin.april.lan sur nginx@ns1

La ligne en question est

    ssl_certificate        /etc/ssl/pki/lan.april.www.crt
qui prend précédence sur tout le reste parce que les autres vhosts ssl ne définissent pas de certificats (obligatoire pour SNI).

Actions
Copy link
 #4

Updated by Benjamin Drieu about 8 years ago

  • Description updated (diff)
  • Status changed from Confirmé to Rejeté

Le SI actuel ne contient plus cette erreur.

Actions
Copy link

Also available in: Atom PDF