Certificado de limpieza

[AlbanUCA63]

Hola a todos,

estamos configurando certificados "hijos" para restringir el acceso a ciertos sitios web para nuestros colegas.
En mi lista de certificados (ACL -> "Ver"), veo certificados que ya no necesito.
Así que voy a /var/www/wapt/ssl para eliminarlos.
Por ahora, todo parece correcto (por confirmar).

Sin embargo, todavía tengo bastantes certificados innecesarios visibles en mi lista que no encuentro en /var/www/wapt/ssl.
No logro averiguar dónde están para que la lista se vea limpia con solo mis nuevos certificados (y los que ya están en uso).

¿La consola obtiene esta lista solo del servidor?
¿O obtiene la información de otro lugar?

Gracias por sus respuestas.

Alban

PD: Estamos usando Wapt 2.1 Enterprise en Ubuntu, consola bajo Windows Server 2019.

[htouvet]

Hola,
los certificados que se muestran en la cuadrícula de certificados de la ventana ACL son
: - todos los presentes en los paquetes del repositorio
- más los presentes en el directorio designado por la clave 'known_certificates_folder' del archivo waptserver.ini (por defecto /var/www/ssl)
- más los que posiblemente estén asociados con los usuarios de la consola mediante la función "Asociar un certificado con el usuario".

[AlbanUCA63]

Hola Hubert,

gracias por tu respuesta. Sin embargo, tengo certificados que:
- no están presentes en el repositorio (estos certificados no se implementaron mediante un paquete en su momento)
- ni en /var/www/ssl (el directorio predeterminado es /var/www/ssl)
- ni están asociados a un usuario.

¿Podría ser que, para el repositorio, se trate de un paquete firmado con un certificado "antiguo"?

PD: ¿Y podría aparecer en esta lista un certificado "antiguo" que aún permanece en un agente?

Alban

[htouvet]

Sí, ese es el propósito de
todos los certificados presentes en los paquetes del repositorio

. En cada paquete, se encuentra el certificado del usuario que lo firmó.
Durante la operación "scanpackages", estos certificados se extraen y se recopilan en el índice "/var/www/wapt/Packages".
Este índice es un archivo ZIP.
Si lo descargas (https://myserver/wapt/Packages) y lo abres con 7-Zip, verás un directorio /ssl con todos los certificados encontrados, identificados con sus huellas digitales SHA256.