Firma no válida después de actualizar waptserver

Preguntas sobre el servidor WAPT / Solicitudes y ayuda relacionadas con el servidor WAPT
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
chnateag
Mensajes: 9
Inscripción: 20 de mayo de 2016 - 10:23

23 de junio de 2017 - 17:31

Buen día,


Acabamos de actualizar nuestro servidor WAPT. Mantuve mis claves privadas/públicas y el certificado en la configuración POST. Regeneramos un nuevo agente, pero al intentar implementarlo, sigo recibiendo errores de firma no válida

Código: Seleccionar todo

id;description;summary;start_date;logs
59;Installation of pc33.local.exemple.net (=13) (task #59);Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid;2017-06-23T17:08:29.685000;"Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid
Traceback (most recent call last):
  File ""c:\wapt\waptservice\waptservice.py"", line 2100, in run
    self.running_task.run()
  File ""c:\wapt\waptservice\waptservice.py"", line 1360, in pwrapper
    return func(*arg, **kwargs)
  File ""c:\wapt\waptservice\waptservice.py"", line 1420, in run
    self._run()
  File ""c:\wapt\waptservice\waptservice.py"", line 1822, in _run
    self.result = self.wapt.install(self.packagename,force = self.force)
  File ""c:\wapt\common.py"", line 4108, in install
    raise Exception(u'Package file %s signature is invalid' % ensure_unicode(fname))
Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid
"
La única información que encuentro en las listas de correo es que mi paquete no está firmado con los mismos certificados, pero sin duda es así, así que revisé las fechas y regeneré el agente varias veces. Además, sí aparece en el repositorio con la nueva versión.
También borré los cachés del servidor y de la máquina mientras estaba en eso, y reinicié los servicios, pero no hubo ninguna mejora

Verifiqué dos veces el directorio ssl en c:/wapt y es el correcto

Gracias de antemano por cualquier ayuda e ideas; me he quedado sin ellas
Avatar de usuario
agauvrit
Experto en WAPT
Mensajes: 238
Inscripción: 17 de noviembre de 2016 - 10:25
Ubicación: Nantes
Contacto :

23 de junio de 2017 - 17:41

El certificado que utilice al crear el agente debe coincidir con la clave privada que se usa normalmente para firmar paquetes (es decir, el paquete waptupgrade).

¿Es correcto?

¿Qué versión de WAPT está utilizando?

Atentamente,

Alexandre
chnateag
Mensajes: 9
Inscripción: 20 de mayo de 2016 - 10:23

23 de junio de 2017 - 18:05

El archivo CRT que tengo es el primero que se generó durante la instalación inicial, junto con los archivos P12 y PEM. Sí, coinciden.
Ahora hemos actualizado a la última versión, la 1.3.12.15.
Bloqueado