Certificat expiré / trac inaccessible
Bonjour, Je n'arrive pas à accéder au trac (gestion des SVN), capture en pj. Or sous Firefox, je n'ai (je crois ?!) aucun moyen de bypasser ce problème. Si vous ne pouvez pas actualiser le certificat, avez-vous un moyen à me conseiller pour quand même accéder à la gestion des SVN (trac) ? Merci ! -- Étienne André Université de Lorraine https://www.loria.science/andre/
Bonjour, je ne vous oublie pas. En ce moment c'est la saison des devis, ensuite je dois remonter le second serveur de sauvegarde. Amicalement, Fred Le 28/06/2021 à 18:41, Étienne André a écrit :
Bonjour,
Je n'arrive pas à accéder au trac (gestion des SVN), capture en pj.
Or sous Firefox, je n'ai (je crois ?!) aucun moyen de bypasser ce problème.
Si vous ne pouvez pas actualiser le certificat, avez-vous un moyen à me conseiller pour quand même accéder à la gestion des SVN (trac) ?
Merci !
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Bonjour, vu que je suis utilisateur de svn, j'ai jeté un oeil, oui la mise à jour automatique du certificat let's encrypt est bloquée à cause de la librairie openssl trop ancienne. Il n'est vraiment pas simple de rectifier ce problème (à part une mise à jour complète du serveur) car la mise à jour d'une librairie entraine une mise à jour de toutes les applications qui en dépendent (et en supposant que le pb soit uniquement lié à openssl mais souvent la version de python peut jouer...) @Etienne: s'agit-il d'ajouter des droits d'accès à certains utilisateurs (et dans ce cas on peut le faire à la main) ou est-ce plus complexe ? @Fred : idée: demander à la DSI des certificats officiels qui ne seraient pas à mettre à jour (en attendant une nouvelle installation de lipn-svn) ? A+ Franck Le 01/07/2021 à 14:38, Frédéric Tournier a écrit :
Bonjour,
je ne vous oublie pas. En ce moment c'est la saison des devis, ensuite je dois remonter le second serveur de sauvegarde.
Amicalement, Fred
Le 28/06/2021 à 18:41, Étienne André a écrit :
Bonjour,
Je n'arrive pas à accéder au trac (gestion des SVN), capture en pj.
Or sous Firefox, je n'ai (je crois ?!) aucun moyen de bypasser ce problème.
Si vous ne pouvez pas actualiser le certificat, avez-vous un moyen à me conseiller pour quand même accéder à la gestion des SVN (trac) ?
Merci !
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Bonjour, oui, et ssl est également problématique pour le serveur web. J'avais naïvement recompilé un curl récent sur cette bécane avant de comprendre que c'était peine perdue. Hier j'ai installé une machine en Debian 11 (elle passe stable dans ~2 semaines) sur Proxmox (l'ancienne est sur VMware). J'aurai besoin d'aide pour la migration. Je tiens à la faire avec de l'assistance afin d'écrire une procédure (et jusqu'à présent je n'ai utilisé svn que comme client). Pour info, trac est enlevé de la Deb 11 depuis qques jours, je n'en sais pas plus. Au pire on compile. Pour les certificats DSI, de mémoire, Marisol et Xavier les attendent depuis une éternité... C'est pour cela qu'on utilise letsencrypt. Amicalement, Fred Le 02/07/2021 à 14:57, Franck Butelle a écrit :
Bonjour,
vu que je suis utilisateur de svn, j'ai jeté un oeil, oui la mise à jour automatique du certificat let's encrypt est bloquée à cause de la librairie openssl trop ancienne.
Il n'est vraiment pas simple de rectifier ce problème (à part une mise à jour complète du serveur) car la mise à jour d'une librairie entraine une mise à jour de toutes les applications qui en dépendent (et en supposant que le pb soit uniquement lié à openssl mais souvent la version de python peut jouer...)
@Etienne: s'agit-il d'ajouter des droits d'accès à certains utilisateurs (et dans ce cas on peut le faire à la main) ou est-ce plus complexe ?
@Fred : idée: demander à la DSI des certificats officiels qui ne seraient pas à mettre à jour (en attendant une nouvelle installation de lipn-svn) ?
A+ Franck
Le 01/07/2021 à 14:38, Frédéric Tournier a écrit :
Bonjour,
je ne vous oublie pas. En ce moment c'est la saison des devis, ensuite je dois remonter le second serveur de sauvegarde.
Amicalement, Fred
Le 28/06/2021 à 18:41, Étienne André a écrit :
Bonjour,
Je n'arrive pas à accéder au trac (gestion des SVN), capture en pj.
Or sous Firefox, je n'ai (je crois ?!) aucun moyen de bypasser ce problème.
Si vous ne pouvez pas actualiser le certificat, avez-vous un moyen à me conseiller pour quand même accéder à la gestion des SVN (trac) ?
Merci !
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Bonjour, J’avais regardé ça il y a des lustres, mais veux bien t’assister. Si je comprends bien, on fait une copie des svn sur la nouvelle version en proxmox. Si ça marche, nickel, sinon on remet la vieille en attendant de trouver ce qui coince? A+ Laure
Le 2 juil. 2021 à 15:42, Frédéric Tournier <frederic.tournier@lipn.univ-paris13.fr> a écrit :
Bonjour,
oui, et ssl est également problématique pour le serveur web. J'avais naïvement recompilé un curl récent sur cette bécane avant de comprendre que c'était peine perdue.
Hier j'ai installé une machine en Debian 11 (elle passe stable dans ~2 semaines) sur Proxmox (l'ancienne est sur VMware). J'aurai besoin d'aide pour la migration. Je tiens à la faire avec de l'assistance afin d'écrire une procédure (et jusqu'à présent je n'ai utilisé svn que comme client). Pour info, trac est enlevé de la Deb 11 depuis qques jours, je n'en sais pas plus. Au pire on compile.
Pour les certificats DSI, de mémoire, Marisol et Xavier les attendent depuis une éternité... C'est pour cela qu'on utilise letsencrypt.
Amicalement, Fred
Le 02/07/2021 à 14:57, Franck Butelle a écrit :
Bonjour,
vu que je suis utilisateur de svn, j'ai jeté un oeil, oui la mise à jour automatique du certificat let's encrypt est bloquée à cause de la librairie openssl trop ancienne.
Il n'est vraiment pas simple de rectifier ce problème (à part une mise à jour complète du serveur) car la mise à jour d'une librairie entraine une mise à jour de toutes les applications qui en dépendent (et en supposant que le pb soit uniquement lié à openssl mais souvent la version de python peut jouer...)
@Etienne: s'agit-il d'ajouter des droits d'accès à certains utilisateurs (et dans ce cas on peut le faire à la main) ou est-ce plus complexe ?
@Fred : idée: demander à la DSI des certificats officiels qui ne seraient pas à mettre à jour (en attendant une nouvelle installation de lipn-svn) ?
A+ Franck
Le 01/07/2021 à 14:38, Frédéric Tournier a écrit :
Bonjour,
je ne vous oublie pas. En ce moment c'est la saison des devis, ensuite je dois remonter le second serveur de sauvegarde.
Amicalement, Fred
Le 28/06/2021 à 18:41, Étienne André a écrit :
Bonjour,
Je n'arrive pas à accéder au trac (gestion des SVN), capture en pj.
Or sous Firefox, je n'ai (je crois ?!) aucun moyen de bypasser ce problème.
Si vous ne pouvez pas actualiser le certificat, avez-vous un moyen à me conseiller pour quand même accéder à la gestion des SVN (trac) ?
Merci !
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
-- ---------------------------------------------------------------------- Laure Petrucci laure.petrucci@lipn.univ-paris13.fr LIPN, CNRS UMR 7030 Institut Galilée - Université Paris 13 99 Avenue Jean-Baptiste Clément, F-93430 Villetaneuse, FRANCE tel:[+33 1]/[01] 49 40 28 05 (sec: 35 90) fax:[+33 1]/[01] 48 26 07 12 tel (IUT):[+33 1]/[01] 49 40 37 41 ----------------------------------------------------------------------
Ok merci. J'imagine qu'on peut aussi cloner par svn lui-même une fois la conf' répliquée. Je vous laisse prévenir les utilisateurs concernant la chute du service (mardi ?). Le 02/07/2021 à 18:22, Petrucci Laure a écrit :
Bonjour,
J’avais regardé ça il y a des lustres, mais veux bien t’assister. Si je comprends bien, on fait une copie des svn sur la nouvelle version en proxmox. Si ça marche, nickel, sinon on remet la vieille en attendant de trouver ce qui coince?
A+ Laure
Le 2 juil. 2021 à 15:42, Frédéric Tournier <frederic.tournier@lipn.univ-paris13.fr> a écrit :
Bonjour,
oui, et ssl est également problématique pour le serveur web. J'avais naïvement recompilé un curl récent sur cette bécane avant de comprendre que c'était peine perdue.
Hier j'ai installé une machine en Debian 11 (elle passe stable dans ~2 semaines) sur Proxmox (l'ancienne est sur VMware). J'aurai besoin d'aide pour la migration. Je tiens à la faire avec de l'assistance afin d'écrire une procédure (et jusqu'à présent je n'ai utilisé svn que comme client). Pour info, trac est enlevé de la Deb 11 depuis qques jours, je n'en sais pas plus. Au pire on compile.
Pour les certificats DSI, de mémoire, Marisol et Xavier les attendent depuis une éternité... C'est pour cela qu'on utilise letsencrypt.
Amicalement, Fred
Le 02/07/2021 à 14:57, Franck Butelle a écrit :
Bonjour,
vu que je suis utilisateur de svn, j'ai jeté un oeil, oui la mise à jour automatique du certificat let's encrypt est bloquée à cause de la librairie openssl trop ancienne.
Il n'est vraiment pas simple de rectifier ce problème (à part une mise à jour complète du serveur) car la mise à jour d'une librairie entraine une mise à jour de toutes les applications qui en dépendent (et en supposant que le pb soit uniquement lié à openssl mais souvent la version de python peut jouer...)
@Etienne: s'agit-il d'ajouter des droits d'accès à certains utilisateurs (et dans ce cas on peut le faire à la main) ou est-ce plus complexe ?
@Fred : idée: demander à la DSI des certificats officiels qui ne seraient pas à mettre à jour (en attendant une nouvelle installation de lipn-svn) ?
A+ Franck
Le 01/07/2021 à 14:38, Frédéric Tournier a écrit :
Bonjour,
je ne vous oublie pas. En ce moment c'est la saison des devis, ensuite je dois remonter le second serveur de sauvegarde.
Amicalement, Fred
Le 28/06/2021 à 18:41, Étienne André a écrit :
Bonjour,
Je n'arrive pas à accéder au trac (gestion des SVN), capture en pj.
Or sous Firefox, je n'ai (je crois ?!) aucun moyen de bypasser ce problème.
Si vous ne pouvez pas actualiser le certificat, avez-vous un moyen à me conseiller pour quand même accéder à la gestion des SVN (trac) ?
Merci !
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
_______________________________________________ Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
Systeme mailing list Systeme@lipn.univ-paris13.fr https://lipn.univ-paris13.fr/listes-lipn/listinfo/systeme
participants (4)
-
Franck Butelle -
Frédéric Tournier -
Petrucci Laure -
Étienne André