Bonjour,
Apres réflexion, je me pose une question, ne serait il pas judicieux d’attendre une mise jour de l’agent pour faire la manip ?
Cordialement
Patrick
De : WAPT <wapt-bounces@lists.tranquil.it> De la part de Patrick BERTHELOT
Envoyé : mercredi 1 avril 2020 15:45
À : wapt@lists.tranquil.it
Objet : Re: [Wapt] certificat sans subjetAltName
Bonjour,
Merci Simon pour cette procédure.
Cordialement
Patrick
De : WAPT <wapt-bounces@lists.tranquil.it> De la part de Simon FONTENEAU
Envoyé : mercredi 1 avril 2020 15:06
À : wapt@lists.tranquil.it
Objet : Re: [Wapt] certificat sans subjetAltName
Bonjour
Voici la procédure que je vous propose:
Il faut déplacer les clé existante:
mkdir /root/oldkey
mv /opt/wapt/waptserver/ssl/key.pem /root/oldkey/
mv /opt/wapt/waptserver/ssl/cert.pem /root/oldkey/
Relancer le postconf:
/opt/wapt/waptserver/scripts/postconf.sh
Sauvegarder la nouvelle clé:
mkdir /root/new
mv /opt/wapt/waptserver/ssl/key.pem /root/new/
mv /opt/wapt/waptserver/ssl/cert.pem /root/new/
Replacer l'ancien certificat
mv /root/oldkey/key.pem /opt/wapt/waptserver/ssl/
mv /root/oldkey/cert.pem /opt/wapt/waptserver/ssl/
systemctl restart nginx
Maintenant vous pouvez récupérer la clé publique:
cat /root/new/cert.pem /opt/wapt/waptserver/ssl/cert.pem > /root/srvwapt.mydomain.lan.crt
Récupérer le fichier /root/srvwapt.mydomain.lan.crt et placer/remplacer celui dans C:\Program Files (x86)\wapt\ssl\server\srvwapt.mydomain.lan.crt
Vous pouvez maintenant générer nouvel agent (qui va donc contenir le nouveau fichier srvwapt.mydomain.lan.crt
La suite des opération est a faire uniquement si le nouveau fichier C:\Program Files (x86)\wapt\ssl\server\srvwapt.mydomain.lan.crt et bien sur tous les agents.
Suite des opérations:
mv /opt/wapt/waptserver/ssl/key.pem /root/oldkey/
mv /opt/wapt/waptserver/ssl/cert.pem /root/oldkey/
mv /root/new/key.pem /opt/wapt/waptserver/ssl/
mv /root/new/cert.pem /opt/wapt/waptserver/ssl/
systemctl restart nginx
Le but de la manœuvre est que l'agent wapt accepte, l'ancien et le nouveau certificat !
Simon
Le 01/04/2020 à 12:31, Patrick BERTHELOT a écrit :