Página 1 de 1
[RESUELTO] Certificado vencido
Publicado: 6 de enero de 2025 - 15:52
por flipflip
Hola a todos y feliz año nuevo!
Desde esta mañana no he podido conectarme con la consola y después de investigar un poco parece ser un problema con el certificado en el lado del servidor.

- 2025-01-06_15-48.jpg (154,41 KB) Vista 6262 veces
El certificado ha expirado y no he encontrado en la documentación cómo regenerarlo sin acceso a la consola
Gracias de antemano.
Re: Certificado vencido
Publicado: 6 de enero de 2025 - 16:57
por dcardon
Hola Philippe y ¡Feliz Año Nuevo 2025!
Esto se refiere al certificado HTTPS del servidor. No necesitas la consola para actualizarlo.
Sin embargo, para abrir la consola, debes desmarcar la casilla "Verificar certificado HTTPS del servidor" y, a continuación, se abrirá.
En cuanto a los agentes WAPT, si tienen la misma configuración (verificando el certificado HTTPS), rechazarán la conexión con el servidor. Si la restricción se debe al certificado y no a la autorización, tendrás que implementar el nuevo certificado HTTPS mediante GPO u otro método para que los agentes puedan volver a conectarse.
Atentamente,
Denis
Re: Certificado vencido
Publicado: 6 de enero de 2025 - 17:33
por flipflip
Gracias por tu respuesta.
En mi PC, con el agente implementado hace unas semanas, tengo la siguiente configuración:
Código: Seleccionar todo
global
use_hostpackages=1
use_kerberos=0
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
repo_url=https://xxxxx/wapt
wapt_server=https://xxxxx
verify_cert=C:\Program Files (x86)\wapt\ssl\server\svxxxxx.crt
Supongo que la variable verify_cert permite comprobar el certificado. Al consultar la información del certificado en C:\Archivos de programa (x86)\wapt\ssl\server\ en mi PC, la fecha de caducidad es 2033. Si no recuerdo mal, esta variable cambió desde la versión 2.5 (uso la última versión 2.5, que es una actualización de la 2.4).
Logré conectarme a la consola desactivando la verificación del certificado y, por el momento, los hosts no muestran ningún error (en teoría, tienen la misma configuración que mi PC). Esperaré hasta mañana para ver cómo se comportan los hosts antes de renovar el certificado HTTP.
Re: Certificado vencido
Publicado: 6 de enero de 2025 - 18:14
por dcardon
Hola de nuevo Philippe,
bueno, parece que el problema reside en otra parte.
Al revisar la información de tu certificado, parece que el antivirus Kaspersky está siendo demasiado intrusivo y está realizando un escaneo HTTPS local en la máquina [1]. ¿Podrías desactivar la función de filtrado web de tu antivirus?
Saludos,
Denis
[1]
https://www.csoonline.com/article/55948 ... tacks.html
Re: Certificado vencido
Publicado: 7 de enero de 2025 - 10:22 a. m.
por flipflip
Buen día,
Esta mañana no hubo problemas de conexión entre los diferentes hosts.
Restablecí mi consola a su configuración inicial para recuperar el certificado almacenado en C:\Users\xxxxxx\AppData\Local\waptconsole\ssl\server\xxxxx.crt, que aún no es válido debido a la fecha de vencimiento.
Para la prueba, desactivé completamente Kaspersky en mi máquina, pero el problema persiste.
En la configuración de la consola, por pura casualidad, hice clic en el icono a la izquierda del mensaje "Error de acceso al repositorio...". Esto abrió el navegador con la información del certificado

- 2025-01-07_10-19.jpg (33,32 KB) Vista 6224 veces
En este caso, no hay problema de fecha. Admito que estoy un poco perdido entre los certificados de paquete y los de consola

Re: Certificado vencido
Publicado: 7 de enero de 2025 - 10:27 a. m.
por sfonteneau
Hola
, creo que el certificado mencionado aquí:
C:\Users\xxxxxx\AppData\Local\waptconsole\ssl\server\xxxxx.crt
es el certificado de Kaspersky que se obtuvo en algún momento (y que aún está caducado). ¿Podrías comprobarlo?
Simon
Re: Certificado vencido
Publicado: 7 de enero de 2025 - 14:25
por dcardon
Hola Philippe,
¿podrías hacer clic en el botón "Recuperar certificado del servidor HTTPS" para forzar la recuperación del certificado correcto?
Saludos,
Denis
Re: Certificado vencido
Publicado: 7 de enero de 2025 - 15:38
por flipflip
¿Puede hacer clic en el botón "Recuperar certificado de servidor HTTPS" para forzar la recuperación del certificado correcto?
A veces las soluciones más simples son las mejores
Renombré el certificado antiguo y hice clic en Recuperar certificado... Y mágicamente, todo está funcionando perfectamente con el certificado válido hasta 2034.
GRACIAS.