rifirmare tutti i pacchetti con la nuova chiave

Condividi qui i tuoi suggerimenti o problemi riguardanti la console WAPT o l'agente WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
mouka
Messaggi: 33
Registrazione: 14 maggio 2019 - 15:13

29 gennaio 2020 - 11:03

Salve,
attualmente sto utilizzando la versione gratuita 1.8.
Come indicato nella documentazione:
"Poiché i pacchetti nel repository locale sono firmati con la vecchia chiave, tutti i pacchetti devono essere firmati nuovamente con la nuova chiave.

Per firmare nuovamente tutti i pacchetti WAPT con la nuova chiave (pacchetti software e di macchina), utilizzare il comando:
wapt-get sign-packages C:\\waptdev\\*
"
Ho eseguito questo comando:

C:\WINDOWS\system32>wapt-get sign-packages C:\\waptdev\\*
Utilizzo del file di configurazione: C:\Program Files (x86)\wapt\wapt-get.ini
Azione sconosciuta sign-packages

Ma non ha risolto il mio problema.
In realtà sto testando WAPT; il mio server è in esecuzione su CentOS 7.5 e la console è su Windows 10.
Forse la soluzione più semplice è ricominciare da capo. Esiste una procedura per ricominciare da zero, evitando di reinstallare il server e la console?
Grazie.
Avatar utente
htouvet
Esperto WAPT
Messaggi: 436
Registrazione: 16 marzo 2015 - 10:48
Contatto:

29 gennaio 2020 - 11:39

(Domanda: Perché è necessario rinunciare ai pacchetti?)

È più veloce dimettere i pacchetti direttamente sul server(Altrimenti dovrai scaricare tutti i pacchetti sul tuo computer, firmarli nuovamente e ricaricarli)

Per fare ciò, è necessario copiare temporaneamente la chiave privata (.pem) e il certificato sul server (utilizzando ad esempio winscp3) e quindi avviare il comando wapt-signpackages in una sessione ssh sul server.

Per esempio...

Codice: Seleziona tutto

wapt-signpackages -i -s -c /root/moi.crt  -k /root/moi.pem /var/www/wapt/*.wapt
Non lasciare la tua chiave (.pem) sul server.

Aiuto :

Codice: Seleziona tutto

]# wapt-signpackages --help
Usage: wapt-signpackages -c crtfile package1 package2

Resign a list of packages


Options:
  -h, --help            show this help message and exit
  -c PUBLIC_KEY, --certificate=PUBLIC_KEY
                        Path to the PEM RSA certificate to embed identitiy in
                        control. (default: )
  -k PRIVATE_KEY, --private-key=PRIVATE_KEY
                        Path to the PEM RSA private key to sign packages.
                        (default: )
  -l LOGLEVEL, --loglevel=LOGLEVEL
                        Loglevel (default: warning)
  -m MD, --message-digest=MD
                        Message digest type for signatures.  (default: sha256)
  -s, --scan-packages   Rescan packages and update local Packages index after
                        signing.  (default: False)
  -r, --remove-setup    Remove setup.py.  (default: False)
  -i, --inc-release     Increase release number when building package
                        (default: False)
  --maturity=SET_MATURITY
                        Set/change package maturity when signing package.
                        (default: None)
  --keep-signature-date
                        Keep the current package signature date, and file
                        changetime (default: False)
  --if-needed           Re-sign package only if needed
Tranquillo IT
mouka
Messaggi: 33
Registrazione: 14 maggio 2019 - 15:13

29 gennaio 2020 - 13:51

Non ero a conoscenza di questa possibilità.
La proverò.
Grazie
mouka
Messaggi: 33
Registrazione: 14 maggio 2019 - 15:13

29 gennaio 2020 - 14:10

(Domanda: Perché è necessario firmare nuovamente i pacchetti?)
Perché ho ricreato un certificato. Sto eseguendo dei test; non sono ancora in produzione.
alfred47
Messaggi: 1
Registrazione: 14 maggio 2020 - 15:32

24 maggio 2020 - 20:44

mouka ha scritto: 29 gen 2020 - 11:03 Salve,
attualmente sto usando la versione 1.8 gratuita:
come indicato nella documentazione:
"Poiché i pacchetti nel repository locale sono firmati con la vecchia chiave, tutti i pacchetti devono essere firmati nuovamente con la nuova chiave.

Per firmare nuovamente tutti i pacchetti WAPT con la nuova chiave (pacchetti software e di macchina), utilizzare il comando:
wapt-get sign-packages C:\\waptdev\\*
"
Ho eseguito questo:

C:\WINDOWS\system32>wapt-get sign-packages C:\\waptdev\\*
Utilizzo del file di configurazione: C:\Program Files (x86)\wapt\wapt-get.ini
Azione sconosciuta sign-packages

Ma il mio problema non è ancora risolto.
In realtà sto testando WAPT; il mio server è in esecuzione su CentOS 7.5 e la console è su Windows 10.
Forse la soluzione più semplice è ricominciare da capo. Esiste una procedura per ricominciare da zero, evitando di reinstallare il server e la console?
Grazie.
Penso che sia impossibile senza reinstallare il server e la console
Se trovi un'altra soluzione, scrivila qui
GRAZIE
Appena scopro che si tratta di tecnologia o spionaggio, come localizzare un cellulare, perdo interesse. Voglio sapere cosa passa per la testa delle persone.
Avatar utente
sfontenau
Esperto WAPT
Messaggi: 2312
Registrato: 10 luglio 2014 - 23:52
Contatto:

25 maggio 2020 - 13:29

Codice: Seleziona tutto

wapt-signpackages -s --message-digest=sha256,sha1 -c C:\private\wapt-private-20180312-1522.crt C:\wapt\waptserver\repository\wapt\*.wapt
Bloccato