Ruhiges IT-Forum

Guten Morgen,

Ich bin davon überzeugt, die Installationsanleitung für den Linux-Agenten genau befolgt zu haben. Ich habe die Installation auf einem Debian-10-System durchgeführt. Insbesondere habe ich doppelt geprüft, ob sich das Zertifikat, das ich in der Konsole zum Erstellen von Paketen verwendet habe, tatsächlich wie erforderlich im Verzeichnis `/opt/wapt/ssl` befindet.

Der Linux-Agent ignoriert (verwirft) jedoch beharrlich alle Pakete in meinem Repository:

INFO: mc-winfusionagent-x64 (=2.6.0-1) im Repository „wapt“ wird verworfen: Keines der Zertifikate („Rodrigue ROYER“) ist vertrauenswürdig.
...
Gesamtpakete: 0
Hinzugefügte Pakete:

Entfernte Pakete:

Anzahl verworfener Pakete: 63

Frage: Muss dieses Zertifikat einen bestimmten Namen haben? Falls ja, wird dieser in der Dokumentation nicht erwähnt
Abgesehen von der Verwendung der Option -l debug des Befehls wapt-get update, welchen Befehl oder welches Protokoll kann ich einsehen, um herauszufinden, was in meinem Fall falsch läuft?

WAPT-Version: 1.8.2.7334 (Community Edition)
Server-Betriebssystem: Debian 10 „Buster“
Betriebssystem des Administrations-/Paketerstellungsrechners: Windows 10 20h2

Guten Abend RodrigueR,
könnten Sie bitte Ihre Steuerdatei posten? Vermutlich stimmt etwas nicht mit dem Linux-Agenten überein.
Viele Grüße,
Denis

Hallo,

ich habe die Steuerdatei für das Linux-Paket angehängt, das ich für Webmin erstellen möchte.

Dies ist mein erstes Linux-Paket, aber ich habe bereits erfolgreich Windows-Pakete erstellt, die voll funktionsfähig sind.

Wenn ich auch bei Windows-Paketen dieselbe Fehlermeldung erhalte, kann ich dann davon ausgehen, dass dieses Verhalten (Ablehnung der Signatur) normal ist für Pakete, die nicht für das jeweilige Betriebssystem vorgesehen sind (mit der Option `target_os`)?

Die Steuerdatei ist korrekt (ich wollte das Feld „target_os“ überprüfen, das sich zwischen Version 1.8 und Version 2.0 stark geändert hat). Die Zertifikatsdatei benötigt kein bestimmtes Format in „/opt/wapt/ssl/“.
Der Client verwirft ein Paket, wenn die Paketsignatur kein passendes Zertifikat hat. Könnten Sie bitte überprüfen, ob der Signaturschlüssel zum Zertifikat passt?
Mit freundlichen Grüßen,
Denis

dcardon schrieb: ↑21. Juli 2021 - 10:10 Könnten Sie bitte überprüfen, ob der Signaturschlüssel zum Zertifikat passt?

Ich würde diese Überprüfung sehr gerne durchführen, aber ich fürchte, ich weiß nicht genau, welche Befehle ich ausführen muss, um diesen Vergleich anzustellen.

In jedem Fall entspricht das Feld signer_fingerprint dieser Steuerdatei genau dem gleichen Feld in einer Steuerdatei eines Windows-Pakets.
Wenn Sie jedoch das Signaturfeld meinen, scheint es anders zu sein, aber vielleicht liegt das daran, dass ich es nicht einfach mit einem einfachen Texteditor lesen sollte, nehme ich an...