Allego uno script che dovrebbe provvedere ad eseguire un rinnovo del certificato del fuss-server. Lo script e` mirato alla versione corrente del fuss-server, in caso non trovi quello che gli serve si ferma.
Non avendo accesso ad una macchina installata con il fuss-server non ho potuto verificarne direttamente il funzionamento, ma non mi vengono in mente motivi, a parte quelli previsti nello script stesso, per cui non dovrebbe funzionare.
In ogni caso ci sono problemi potete contattarmi al numero in firma, preferibilmente prima delle 16.00, a meno di emergenze.
Lo script riavvia LDAP, non ricordo altri servizi che usino il certificato, ma nel caso un riavvio del servizio dovrebbe essere sufficiente a fargli rileggere la nuova versione.
Il nuovo certificato dovrebbe durare 3 anni, ma visto che questo era anche il default precedente, e pare non aver funzionato, vorrei verificarlo, per cui vi inviterei a inviarmi la nuova versione del certificato che viene generato, cosi` posso verificare.
Per cambiare la durata bisogna modificare il valore della variabile DAYS nel file CA.sh che si trova nella directory degli script del fuss-server (/usr/share/fuss-server/scripts). E` inutile comunque superare i 10 anni (anzi 9, ormai) dato che questa e` la durata dalla CA, per rinnovare la quale il procedimento e` molto piu` complicato (e non e` stato previsto al momento).
Ciao Simone
ciao Simone,
ti mando privatamente i dati di accesso a berta, cosi' che tu possa fare i test necessari.
paolo
Il giorno gio, 16/10/2008 alle 13.47 +0200, Simone Piccardi ha scritto:
Allego uno script che dovrebbe provvedere ad eseguire un rinnovo del certificato del fuss-server. Lo script e` mirato alla versione corrente del fuss-server, in caso non trovi quello che gli serve si ferma.
Non avendo accesso ad una macchina installata con il fuss-server non ho potuto verificarne direttamente il funzionamento, ma non mi vengono in mente motivi, a parte quelli previsti nello script stesso, per cui non dovrebbe funzionare.
In ogni caso ci sono problemi potete contattarmi al numero in firma, preferibilmente prima delle 16.00, a meno di emergenze.
Lo script riavvia LDAP, non ricordo altri servizi che usino il certificato, ma nel caso un riavvio del servizio dovrebbe essere sufficiente a fargli rileggere la nuova versione.
Il nuovo certificato dovrebbe durare 3 anni, ma visto che questo era anche il default precedente, e pare non aver funzionato, vorrei verificarlo, per cui vi inviterei a inviarmi la nuova versione del certificato che viene generato, cosi` posso verificare.
Per cambiare la durata bisogna modificare il valore della variabile DAYS nel file CA.sh che si trova nella directory degli script del fuss-server (/usr/share/fuss-server/scripts). E` inutile comunque superare i 10 anni (anzi 9, ormai) dato che questa e` la durata dalla CA, per rinnovare la quale il procedimento e` molto piu` complicato (e non e` stato previsto al momento).
Ciao Simone _______________________________________________ fuss-devel mailing list fuss-devel@fuss.bz.it http://www.fuss.bz.it/cgi-bin/mailman/listinfo/fuss-devel
-
paolo -
Simone Piccardi