Ruhiges IT-Forum

Guten Morgen,

Ich schaffe es nicht, meine sekundären Repositories dazu zu bringen, HTTPS zu verwenden.
Wenn ich die Repository-URL ändere, kann der Agent sie nicht mehr finden. Wie kann ich meine sekundären Repositories auf vollständiges HTTPS umstellen?.

DANKE

Hallo Clément,

von welcher Zertifizierungsstelle stammen die Zertifikate, die in den sekundären Repositories bereitgestellt wurden? Wird diese Zertifizierungsstelle vom WAPT-Agenten erkannt?

Viele Grüße,

Denis

Die Repositories enthalten die Zertifikate der Techniker mit Konsolenzugriff im Ordner C:\Program Files (x86)\wapt\ssl
sowie das Zertifikat des Hauptservers in C:\Program Files (x86)\wapt\ssl\server.

Außerdem ist das Paket remote-repo-http ohne weitere Konfiguration vorhanden.

Benötige ich zusätzliche Zertifikate?

Für ein HTTPS-Repository benötigen Sie eine Public-Key-Infrastruktur (PKI

. Sie müssen ein Zertifikat einer Zertifizierungsstelle (CA) erstellen (z. B. OpenSSL, ADCS oder eine andere, die Sie bereits besitzen) für Ihre Repositories und Ihren WAPT-Server.

Anschließend müssen Sie in der Datei `wapt-get.ini` (Funktion `verify_cert`) Ihre CA angeben.

Dadurch wird die gültige HTTPS-Validierung aktiviert.

Vielen Dank für die Antwort. Wir erwägen den Einsatz einer internen PKI und werden das Thema zu gegebener Zeit erneut aufgreifen.