[RISOLTO] Creazione del certificato

Domande sul server WAPT / Richieste e assistenza relative al server WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
Mikael
Messaggi: 3
Registrazione: 28 marzo 2023 - 15:49

28 marzo 2023 - 16:08

Versione WAPT installata: 2.3
- Sistema operativo del server (Linux Ubuntu)
- Sistema operativo della macchina di amministrazione/creazione pacchetti (Windows Server 2022)

Salve,
sto attualmente testando WAPT (Enterprise). Mi trovo nella fase di creazione del certificato (primo avvio della console).
Sono un po' confuso sulla fase di creazione del certificato personale:
- Si tratta di un certificato per la generazione di pacchetti?
- È collegato all'account che ha eseguito la console?
- Possiamo utilizzare un certificato generato dalla nostra organizzazione interna?

Grazie in anticipo.
Ultima modifica di Mikael l'11 aprile 2023 alle 11:51, modificato 1 volta.
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

6 aprile 2023 - 12:06

Mikael ha scritto: 28 marzo 2023 - 16:08 Attualmente sto testando WAPT (Enterprise). Mi trovo nella fase di creazione del certificato (primo avvio della console).
Sono un po' confuso sulla fase di creazione del certificato personale:
- si tratta di un certificato per la generazione di pacchetti?
Sì, è il certificato utilizzato per firmare i pacchetti quando vengono creati o quando si inviano notifiche ai computer client (anche i messaggi vengono firmati)
- È collegato all'account che ha eseguito la console?
Il certificato è in qualche modo indipendente dall'autenticazione della console. Sebbene il certificato possa essere condiviso da più utenti, si consiglia di crearne uno per ciascun amministratore di sistema per motivi di tracciabilità.
- Possiamo utilizzare un certificato generato dalla nostra organizzazione interna?
È possibile utilizzare la PKI interna dell'organizzazione. Tuttavia, è necessario prestare attenzione a generare certificati di firma del codice per la firma dei pacchetti software. Pertanto, consiglio di iniziare utilizzando i certificati generati tramite la console WAPT.

Per essere esaustivi, possiamo sottolineare che esiste anche una pki integrata in WAPT per la parte di autenticazione degli agenti WAPT, ma non c'è bisogno di preoccuparsene a meno che non si voglia attivare l'autenticazione basata su certificato direttamente su nginx (da fare in seguito, una volta padroneggiato lo strumento).

Sinceramente,

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Mikael
Messaggi: 3
Registrazione: 28 marzo 2023 - 15:49

11 aprile 2023 - 11:48

Salve,
mi scuso se non ho visto il suo messaggio, la ringrazio per la risposta.
In effetti, ho proceduto in quel modo per i miei test; in seguito mi occuperò di un certificato di firma del codice interno.
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

11 aprile 2023 - 12:13

Ok, grazie per il feedback, Mikael :-)
Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Bloccato