Firma non valida dopo l'aggiornamento waptserver

Domande sul server WAPT / Richieste e assistenza relative al server WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
chnateag
Messaggi: 9
Registrazione: 20 maggio 2016 - 10:23

23 giugno 2017 - 17:31

Buongiorno,


Abbiamo appena aggiornato il nostro server WAPT. Ho mantenuto le mie chiavi private/pubbliche e il certificato nella configurazione POST. Abbiamo rigenerato un nuovo agente, ma quando provo a distribuirlo, continuo a ricevere errori di firma non valida

Codice: Seleziona tutto

id;description;summary;start_date;logs
59;Installation of pc33.local.exemple.net (=13) (task #59);Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid;2017-06-23T17:08:29.685000;"Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid
Traceback (most recent call last):
  File ""c:\wapt\waptservice\waptservice.py"", line 2100, in run
    self.running_task.run()
  File ""c:\wapt\waptservice\waptservice.py"", line 1360, in pwrapper
    return func(*arg, **kwargs)
  File ""c:\wapt\waptservice\waptservice.py"", line 1420, in run
    self._run()
  File ""c:\wapt\waptservice\waptservice.py"", line 1822, in _run
    self.result = self.wapt.install(self.packagename,force = self.force)
  File ""c:\wapt\common.py"", line 4108, in install
    raise Exception(u'Package file %s signature is invalid' % ensure_unicode(fname))
Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid
"
L'unica informazione che riesco a trovare nelle mailing list è che il mio pacchetto non è firmato con gli stessi certificati, ma è sicuramente così, quindi ho controllato le date e rigenerato l'agente più volte! Inoltre, appare nel repository con la nuova versione.
Ho anche cancellato le cache del server e della macchina e riavviato i servizi, ma non ho riscontrato alcun miglioramento

Ho controllato due volte la directory ssl in c:/wapt ed è quella corretta

Grazie in anticipo per qualsiasi aiuto e idea; ne ho completamente esaurite
Avatar utente
agauvrit
Esperto WAPT
Messaggi: 238
Registrazione: 17 nov 2016 - 10:25
Posizione: Nantes
Contatto:

23 giugno 2017 - 17:41

Il certificato che utilizzi per creare l'agente deve corrispondere alla chiave privata normalmente utilizzata per firmare i pacchetti (ovvero, il pacchetto waptupgrade).

È corretto?

Quale versione di WAPT stai utilizzando?

Cordiali saluti,

Alexandre
chnateag
Messaggi: 9
Registrazione: 20 maggio 2016 - 10:23

23 giugno 2017 - 18:05

Il file CRT, nel mio caso, è il primissimo file generato durante l'installazione iniziale, insieme ai file P12 e PEM. Sì, corrispondono.
Ora abbiamo aggiornato alla versione più recente, la 1.3.12.15.
Bloccato