On 03/20/2017 01:56 PM, Mamadou Sow wrote:
Franck Butelle wrote:
Le 17/03/2017 à 19:48, Pierre Boudes a écrit :
Bonsoir l'équipe système,
Le certificat présenté par sso.lipn.univ-paris13.fr est expiré. De plus il s'agit d'un vieux Terena (sans doute troué niveau sécu). Si vous voulez un coup de main pour installer un letsencrypt/certbot je peux aider (et ça me changera de mon rôle purement politique).
Pour ce qui est des pièces jointes mac c'est un vieux souci récurrent (entre @univ et @lipn ?), on peut en discuter à l'occasion.
A+ Pierre
La plupart des serveurs du LIPN utilisent déjà let's encrypt, celui là a été oublié dans la (longue) liste des serveurs du labo (un service -> un serveur virtuel !). Nul doute que Xavier ou Marisol sauront mettre en place certbot sur lipn-cas alias sso
Voici une documentation simple à utiliser https://tuxicoman.jesuislibre.net/2017/01/installer-les-certificats-ssl-de-l...
Bonjour à tous, Effectivement le certificat de sso.lipn.univ-paris13.fr pose problème, mais pas à cause de sa date d'expiration (il est valide jusqu'au 29/04/2017). Une faille dans l'algorithme SHA-1 est à l'origine du fait que les navigateurs se mettent à afficher un message d'erreur depuis plusieurs semaines. Le certificat de sso.lipn.univ-paris13.fr est malheureusement un certificat utilisant ce fameux algorithme SHA-1. Nous sommes au courant du souci depuis maintenant un moment, mais un problème induit par le remplacement de ce certificat (par un nouveau utilisant le SHA-256 au goût du jour fourni par LetsEncrypt) nous a empêché de le faire pour le moment. Nous continuons à travailler au remplacement des certificats posant des problèmes aux navigateurs aussi vite que possible. En attendant, la seule alternative que nous pouvons proposer est d'ajouter une exception pour le(s) certificat(s) concerné(s). Cordialement, Marisol et Xavier. -- Xavier MONNIN Administrateur Système et Réseau LIPN / LAGA Université Paris 13 Villetaneuse - Bât A - A308 Tel : 01 49 40 35 43