Allego uno script che dovrebbe provvedere ad eseguire un rinnovo del certificato del fuss-server. Lo script e` mirato alla versione corrente del fuss-server, in caso non trovi quello che gli serve si ferma.
Non avendo accesso ad una macchina installata con il fuss-server non ho potuto verificarne direttamente il funzionamento, ma non mi vengono in mente motivi, a parte quelli previsti nello script stesso, per cui non dovrebbe funzionare.
In ogni caso ci sono problemi potete contattarmi al numero in firma, preferibilmente prima delle 16.00, a meno di emergenze.
Lo script riavvia LDAP, non ricordo altri servizi che usino il certificato, ma nel caso un riavvio del servizio dovrebbe essere sufficiente a fargli rileggere la nuova versione.
Il nuovo certificato dovrebbe durare 3 anni, ma visto che questo era anche il default precedente, e pare non aver funzionato, vorrei verificarlo, per cui vi inviterei a inviarmi la nuova versione del certificato che viene generato, cosi` posso verificare.
Per cambiare la durata bisogna modificare il valore della variabile DAYS nel file CA.sh che si trova nella directory degli script del fuss-server (/usr/share/fuss-server/scripts). E` inutile comunque superare i 10 anni (anzi 9, ormai) dato che questa e` la durata dalla CA, per rinnovare la quale il procedimento e` molto piu` complicato (e non e` stato previsto al momento).
Ciao Simone