Foro de TI tranquilo

Hola,

soy un usuario relativamente nuevo y tengo un problema recurrente.
Regularmente recibo errores al ejecutar tareas, como se indica en el título. Por ejemplo:

"Excepción: La firma del archivo de paquete c:\wapt\cache\prefix-package-name.wapt no es válida".

El problema es que dos días antes, en la misma máquina, no había ningún problema.
No he regenerado un certificado mientras tanto, las versiones del agente y del servidor coinciden, y los archivos .crt (tengo dos máquinas de administración) están presentes en el cliente.

Editar el paquete y volver a compilarlo/subirlo parece funcionar, pero con un paquete de software de varios gigabytes (o incluso decenas de gigabytes), estoy perdiendo mucho tiempo... ¿

Es posible volver a firmar los paquetes desde el servidor (Linux) o existe alguna otra técnica que me impida tener que descargar/subir los paquetes cada vez que esto sucede?

Gracias por su ayuda.

Hola,

en la próxima versión 1.5, habrá un script que permite volver a firmar todos los paquetes de forma masiva.

En su caso, según el mensaje, parece haber un error de certificado en el paquete. ¿

Está utilizando la misma clave en ambas máquinas de administración?

Recientemente, con la llegada de las nuevas funciones, muchas personas han confundido la clave de firma del paquete con la clave de la máquina.

Tenga en cuenta que debe usar el archivo *.pem ubicado en c:\private y no la clave ubicada en c:\wapt\private\.

Hola,

gracias por tu pronta respuesta.
Sin embargo, no estoy seguro de haber configurado WAPT correctamente...

Generé un certificado en cada máquina de administración.
Luego, pegué el archivo .crt generado en la carpeta c:\wapt\ssl en todas las máquinas, incluida la de administración.

Esto pareció solucionar mi problema temporalmente (en una de las dos máquinas de administración aparecía el mensaje "la clave privada no existe"), pero si entendí bien tu respuesta, esta no es la forma correcta de hacerlo.

¿Significa esto que no puede haber varios firmantes?

Gracias y que tengas un buen día.

Hola,

tu método también funciona. Puede haber varios firmantes.
Sin embargo, la máquina donde implementas tus paquetes debe tener los distintos certificados.

Hola,

entonces el problema no está ahí; los archivos .crt se copian a los clientes cada vez que se inician.

Volviendo a mi pregunta inicial, ¿confirmas que la versión 1.3 no ofrece la opción de firmar paquetes directamente desde el servidor?

Incluso si tuviera que hacerse individualmente, me ahorraría tiempo en descargas y subidas.