Errore della chiave privata durante l'importazione

Domande sul packaging WAPT / Richieste e assistenza sui pacchetti Wapt.
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
tizio
Messaggi: 15
Registrazione: 16 marzo 2018 - 11:44

24 settembre 2019 - 14:09

Ciao, dopo aver generato il file .wapt, provo a importarlo tramite la console e ricevo sempre il seguente errore:
EWaptPackageSignError: nessuna chiave privata corrispondente trovata per la firma utilizzando il certificato SSL certificate cn="mycertificate".
Ho provato con diversi certificati in mio possesso, ma nessuno di essi corrisponde :(
agli indici.
(Informazioni nella firma)
Server 1.7.4 - Win7 - In attesa di una VM Debian fornita da TiT...
Console Win7 - pyscripter 3.4.1
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

25 settembre 2019 - 00:07

Salve,

la chiave privata deve trovarsi proprio accanto al certificato selezionato.
tizio
Messaggi: 15
Registrazione: 16 marzo 2018 - 11:44

26 settembre 2019 - 10:05

Eppure è proprio così.
Ecco cosa ho in C:\Programmi (x86)\wapt\private
wapt certif.JPG
wapt certif.JPG (25,45 KB) Visualizzato 8431 volte
e in SSL:
wapt certifssl.JPG
wapt certifssl.JPG (18,97 KB) Visualizzato 8431 volte
Server 1.7.4 - Win7 - In attesa di una VM Debian fornita da TiT...
Console Win7 - pyscripter 3.4.1
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

26 settembre 2019 - 11:08

Hai confuso

C:\Program Files (x86)\wapt\private con la cartella dei certificati dell'agente, che è destinata al funzionamento interno di Wapt.

Questa cartella dovrebbe essere ignorata.

La tua chiave privata si trova molto probabilmente in

C:\private.
tizio
Messaggi: 15
Registrazione: 16 marzo 2018 - 11:44

26 settembre 2019 - 11:25

Le catture precedenti erano state effettuate sul computer client con una console.
Sulla macchina server ho questo:
wapt certifSrv.JPG
wapt certifSrv.JPG (13,67 KB) Visualizzato 8419 volte
Quando si genera un pacchetto, è necessario utilizzare il certificato del server?
Server 1.7.4 - Win7 - In attesa di una VM Debian fornita da TiT...
Console Win7 - pyscripter 3.4.1
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

26 settembre 2019 - 12:01

Ci sono molti file in c:\private.

Hai generato diverse chiavi?

Non so quale sia quella corretta...

Lascia solo le chiavi corrette in c:\private.

A quanto pare il tuo agente accetta solo chiavi che terminano con "ray".

Mantieni nella cartella solo ray-2019 e ray.pem.

Esegui un backup dei tuoi dati prima di eliminare le altre chiavi...
tizio
Messaggi: 15
Registrazione: 16 marzo 2018 - 11:44

26 settembre 2019 - 12:19

Ok, e cosa mi serve per l'unità console?
Server 1.7.4 - Win7 - In attesa di una VM Debian fornita da TiT...
Console Win7 - pyscripter 3.4.1
tizio
Messaggi: 15
Registrazione: 16 marzo 2018 - 11:44

26 settembre 2019 - 12:50

perso un'ora a lottare con certificati e chiavi. :(
Non ho ancora capito cosa mi serve sulla console, nemmeno dopo aver riletto la documentazione e rigenerato la chiave/il certificato.

C'è un modo per lavorare senza? Un software sicuro è ottimo, ma se non funziona è inutile.
Server 1.7.4 - Win7 - In attesa di una VM Debian fornita da TiT...
Console Win7 - pyscripter 3.4.1
Avatar utente
cfargues
Messaggi: 28
Registrazione: 19 maggio 2016 - 15:12
Contatto:

26 settembre 2019 - 17:40

Ciao tice,
il funzionamento basato su certificati è il cuore di WAPT; è ciò che ci permette di controllare l'accesso all'installazione sulla tua rete.
Senza certificati, chiunque potrebbe installare qualsiasi cosa sulla tua rete, che è proprio la situazione che vogliamo evitare con uno strumento come WAPT.
Comprendiamo che questa operazione possa sembrare complessa, ed è per questo che ci impegniamo a mantenere una documentazione completa su questo argomento, disponibile all'indirizzo https://www.wapt.fr/fr/doc/wapt-configu ... index.html.

Per quanto riguarda il tuo problema, il miglior consiglio che posso darti è di rileggere la documentazione, verificando ad ogni passaggio che tutto sia corretto nella tua installazione. Poiché non abbiamo accesso alla tua infrastruttura WAPT, è difficile per noi determinare il modo migliore per aiutarti.

Ti invito a contattare il reparto vendite al numero +33 2 40 97 57 55 per discutere un eventuale contratto di supporto (i nostri prezzi sono molto convenienti) in modo da poterti assistere al meglio.

Buona giornata,
Camille
Camille FARGUES,
responsabile commerciale
Bloccato