[RESUELTO] Certificado vencido

Comparta sus sugerencias o problemas relacionados con la consola WAPT o el agente WAPT aquí
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
voltereta
Mensajes: 56
Inscripción: 31 de mayo de 2022 - 09:05

6 de enero de 2025 - 15:52

Hola a todos y feliz año nuevo!

Desde esta mañana no he podido conectarme con la consola y después de investigar un poco parece ser un problema con el certificado en el lado del servidor.
2025-01-06_15-48.jpg
2025-01-06_15-48.jpg (154,41 KB) Vista 6266 veces
El certificado ha expirado y no he encontrado en la documentación cómo regenerarlo sin acceso a la consola :(

Gracias de antemano.
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

6 de enero de 2025 - 16:57

Hola Philippe y ¡Feliz Año Nuevo 2025!

Esto se refiere al certificado HTTPS del servidor. No necesitas la consola para actualizarlo.

Sin embargo, para abrir la consola, debes desmarcar la casilla "Verificar certificado HTTPS del servidor" y, a continuación, se abrirá.

En cuanto a los agentes WAPT, si tienen la misma configuración (verificando el certificado HTTPS), rechazarán la conexión con el servidor. Si la restricción se debe al certificado y no a la autorización, tendrás que implementar el nuevo certificado HTTPS mediante GPO u otro método para que los agentes puedan volver a conectarse.

Atentamente,

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
voltereta
Mensajes: 56
Inscripción: 31 de mayo de 2022 - 09:05

6 de enero de 2025 - 17:33

Gracias por tu respuesta.

En mi PC, con el agente implementado hace unas semanas, tengo la siguiente configuración:

Código: Seleccionar todo

global
use_hostpackages=1
use_kerberos=0
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
repo_url=https://xxxxx/wapt
wapt_server=https://xxxxx
verify_cert=C:\Program Files (x86)\wapt\ssl\server\svxxxxx.crt
Supongo que la variable verify_cert permite comprobar el certificado. Al consultar la información del certificado en C:\Archivos de programa (x86)\wapt\ssl\server\ en mi PC, la fecha de caducidad es 2033. Si no recuerdo mal, esta variable cambió desde la versión 2.5 (uso la última versión 2.5, que es una actualización de la 2.4).

Logré conectarme a la consola desactivando la verificación del certificado y, por el momento, los hosts no muestran ningún error (en teoría, tienen la misma configuración que mi PC). Esperaré hasta mañana para ver cómo se comportan los hosts antes de renovar el certificado HTTP.
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

6 de enero de 2025 - 18:14

Hola de nuevo Philippe,

bueno, parece que el problema reside en otra parte.

Al revisar la información de tu certificado, parece que el antivirus Kaspersky está siendo demasiado intrusivo y está realizando un escaneo HTTPS local en la máquina [1]. ¿Podrías desactivar la función de filtrado web de tu antivirus?

Saludos,

Denis

[1] https://www.csoonline.com/article/55948 ... tacks.html
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
voltereta
Mensajes: 56
Inscripción: 31 de mayo de 2022 - 09:05

7 de enero de 2025 - 10:22

Buen día,

Esta mañana no hubo problemas de conexión entre los diferentes hosts.

Restablecí mi consola a su configuración inicial para recuperar el certificado almacenado en C:\Users\xxxxxx\AppData\Local\waptconsole\ssl\server\xxxxx.crt, que aún no es válido debido a la fecha de vencimiento.

Para la prueba, desactivé completamente Kaspersky en mi máquina, pero el problema persiste.

En la configuración de la consola, por pura casualidad, hice clic en el icono a la izquierda del mensaje "Error de acceso al repositorio...". Esto abrió el navegador con la información del certificado
2025-01-07_10-19.jpg
2025-01-07_10-19.jpg (33,32 KB) Vista 6228 veces
En este caso, no hay problema de fecha. Admito que estoy un poco perdido entre los certificados de paquete y los de consola :(
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

7 de enero de 2025 - 10:27

Hola

, creo que el certificado mencionado aquí:

C:\Users\xxxxxx\AppData\Local\waptconsole\ssl\server\xxxxx.crt

es el certificado de Kaspersky que se obtuvo en algún momento (y que aún está caducado). ¿Podrías comprobarlo?

Simon
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

7 de enero de 2025 - 14:25

Hola Philippe,

¿podrías hacer clic en el botón "Recuperar certificado del servidor HTTPS" para forzar la recuperación del certificado correcto?

Saludos,

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
voltereta
Mensajes: 56
Inscripción: 31 de mayo de 2022 - 09:05

7 de enero de 2025 - 15:38

¿Puede hacer clic en el botón "Recuperar certificado de servidor HTTPS" para forzar la recuperación del certificado correcto?
A veces las soluciones más simples son las mejores ;)

Renombré el certificado antiguo y hice clic en Recuperar certificado... Y mágicamente, todo está funcionando perfectamente con el certificado válido hasta 2034.

GRACIAS.
Bloqueado