<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=Windows-1252">
<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>
</head>
<body dir="ltr">
<div style="font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">
OK.</div>
<div style="font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">
Merci pour ta réponse.</div>
<div style="font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">
<br>
</div>
<div style="font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">
Je vais regarder de ce côté pour corriger avec apt_auth afin de faire plus propre et ne plus avoir ce message de warning sauf si cela pose problème à WAPT.</div>
<div style="font-family: Calibri, Arial, Helvetica, sans-serif; font-size: 12pt; color: rgb(0, 0, 0); background-color: rgb(255, 255, 255);">
<br>
</div>
<div>
<div id="Signature">
<div><span style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt">_________</span><br>
<div><span style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt">Thomas SILLÉ</span><br>
</div>
<span style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt">Équipe Système et Réseaux</span><br>
<span style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt">Direction des Systèmes d’Information</span><br>
<span style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt">Mairie de Sainte-Maxime</span><br>
<div><span style="font-family:Calibri,Helvetica,sans-serif; font-size:12pt">0494799723</span><br>
</div>
<br>
</div>
</div>
</div>
<div id="appendonsend"></div>
<hr style="display:inline-block;width:98%" tabindex="-1">
<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>De :</b> WAPT <wapt-bounces@lists.tranquil.it> de la part de MORILLO Jordi <j.morillo@educationetformation.fr><br>
<b>Envoyé :</b> vendredi 5 juin 2020 10:46<br>
<b>À :</b> wapt@lists.tranquil.it <wapt@lists.tranquil.it><br>
<b>Objet :</b> Re: [Wapt] Problème de certificat</font>
<div> </div>
</div>
<style>
<!--
@font-face
{font-family:Wingdings}
@font-face
{font-family:"Cambria Math"}
@font-face
{font-family:Calibri}
@font-face
{font-family:Consolas}
p.x_MsoNormal, li.x_MsoNormal, div.x_MsoNormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman",serif}
a:link, span.x_MsoHyperlink
{color:#0563C1;
text-decoration:underline}
a:visited, span.x_MsoHyperlinkFollowed
{color:#954F72;
text-decoration:underline}
p
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif}
pre
{margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Courier New"}
p.x_msonormal0, li.x_msonormal0, div.x_msonormal0
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif}
span.x_PrformatHTMLCar
{font-family:Consolas}
p.x_xmsonormal, li.x_xmsonormal, div.x_xmsonormal
{margin:0cm;
margin-bottom:.0001pt;
font-size:11.0pt;
font-family:"Calibri",sans-serif}
p.x_xmsonormal0, li.x_xmsonormal0, div.x_xmsonormal0
{margin:0cm;
margin-bottom:.0001pt;
font-size:12.0pt;
font-family:"Times New Roman",serif}
p.x_xmsochpdefault, li.x_xmsochpdefault, div.x_xmsochpdefault
{margin:0cm;
margin-bottom:.0001pt;
font-size:10.0pt;
font-family:"Calibri",sans-serif}
span.x_xmsohyperlink
{color:#0563C1;
text-decoration:underline}
span.x_xmsohyperlinkfollowed
{color:#954F72;
text-decoration:underline}
span.x_xprformathtmlcar
{font-family:Consolas}
span.x_xemailstyle21
{font-family:"Calibri",sans-serif;
color:windowtext}
span.x_xemailstyle22
{font-family:"Calibri",sans-serif;
color:#1F497D}
span.x_xemailstyle23
{font-family:"Calibri",sans-serif;
color:#1F497D}
span.x_xemailstyle24
{font-family:"Calibri",sans-serif;
color:#1F497D}
span.x_EmailStyle31
{font-family:"Calibri",sans-serif;
color:#1F497D}
.x_MsoChpDefault
{font-size:10.0pt}
@page WordSection1
{margin:70.85pt 70.85pt 70.85pt 70.85pt}
div.x_WordSection1
{}
-->
</style>
<div lang="FR" link="#0563C1" vlink="#954F72">
<div class="x_WordSection1">
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D">Bonjour Thomas,</span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D"> </span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D">Non, aucun problème de certificat, c’est juste que apt n’aime pas que le user/mdp soit stockés dans /etc/apt/source.d/wapt.conf.</span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D">Debian et apt ont opté pour une autre manière de stockage des identifiants (voir apt_auth).</span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D">Ce message est juste un warning et n’empêche rien au bon fonctionnement.</span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D">Bonne journée</span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D">Jordi</span></p>
<p class="x_MsoNormal"><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:#1F497D"> </span></p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0cm 0cm 0cm">
<p class="x_MsoNormal"><b><span style="font-size:11.0pt; font-family:"Calibri",sans-serif">De :</span></b><span style="font-size:11.0pt; font-family:"Calibri",sans-serif"> WAPT <wapt-bounces@lists.tranquil.it>
<b>De la part de</b> SILLÉ Thomas<br>
<b>Envoyé :</b> vendredi 5 juin 2020 10:33<br>
<b>À :</b> wapt@lists.tranquil.it<br>
<b>Objet :</b> Re: [Wapt] Problème de certificat</span></p>
</div>
</div>
<p class="x_MsoNormal"> </p>
<div>
<p class="x_MsoNormal" style="background:white"><span style="font-family:"Calibri",sans-serif; color:black">Bonjour,</span></p>
</div>
<div>
<p class="x_MsoNormal" style="background:white"><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>
</div>
<div>
<p class="x_MsoNormal" style="background:white"><span style="font-family:"Calibri",sans-serif; color:black">Lors de mes essais pour mettre à jour mon serveur wapt, j'ai le message suivant : N: Usage of apt_auth.conf(5) should be preferred over embedding login
information directly in the sources.list(5) entry for 'https://srvwapt-pro.tranquil.it/entreprise/debian/wapt-1.8'</span></p>
</div>
<div>
<p class="x_MsoNormal" style="background:white"><span style="font-family:"Calibri",sans-serif; color:black"> </span></p>
</div>
<div>
<p class="x_MsoNormal" style="background:white"><span style="font-family:"Calibri",sans-serif; color:black">Cela semble être le même problème de certificat. Ai-je une action à faire de mon côté pour valider le nouveau certificat ou ai-je mal configuré quelque
chose ?</span></p>
</div>
<div>
<p class="x_MsoNormal"> </p>
<div id="x_Signature">
<div>
<div>
<p class="x_MsoNormal">Merci d'avance pour vos réponses.</p>
</div>
<p class="x_MsoNormal"><br>
<span style="font-family:"Calibri",sans-serif">_________</span></p>
<div>
<p class="x_MsoNormal"><span style="font-family:"Calibri",sans-serif">Thomas SILLÉ</span></p>
</div>
<p class="x_MsoNormal"><span style="font-family:"Calibri",sans-serif">Équipe Système et Réseaux</span><br>
<span style="font-family:"Calibri",sans-serif">Direction des Systèmes d’Information</span><br>
<span style="font-family:"Calibri",sans-serif">Mairie de Sainte-Maxime</span></p>
<div>
<p class="x_MsoNormal"><span style="font-family:"Calibri",sans-serif">0494799723</span></p>
</div>
<p class="x_MsoNormal"> </p>
</div>
</div>
</div>
<div class="x_MsoNormal" align="center" style="text-align:center">
<hr size="2" width="98%" align="center">
</div>
<div id="x_divRplyFwdMsg">
<p class="x_MsoNormal"><b><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:black">De :</span></b><span style="font-size:11.0pt; font-family:"Calibri",sans-serif; color:black"> WAPT <<a href="mailto:wapt-bounces@lists.tranquil.it">wapt-bounces@lists.tranquil.it</a>>
de la part de Simon FONTENEAU <<a href="mailto:sfonteneau@tranquil.it">sfonteneau@tranquil.it</a>><br>
<b>Envoyé :</b> jeudi 4 juin 2020 18:20<br>
<b>À :</b> <a href="mailto:wapt@lists.tranquil.it">wapt@lists.tranquil.it</a> <<a href="mailto:wapt@lists.tranquil.it">wapt@lists.tranquil.it</a>><br>
<b>Objet :</b> Re: [Wapt] Problème de certificat</span> </p>
<div>
<p class="x_MsoNormal"> </p>
</div>
</div>
<div>
<p>On a renouveler les certificat aujourd'hui, il y avait une petit coquille ;)</p>
<p>Simon</p>
<div>
<p class="x_MsoNormal">Le 04/06/2020 à 18:00, MORILLO Jordi a écrit :</p>
</div>
<blockquote style="margin-top:5.0pt; margin-bottom:5.0pt">
<div>
<p class="x_xmsonormal"><span style="color:#1F497D">Bonjour Simon,</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D"> </span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">Je crois que de votre côté , le problème persiste sur
<a href="https://www.tranquil.it">https://www.tranquil.it</a> et <a href="https://srvwapt-pro.tranquil.it">
https://srvwapt-pro.tranquil.it</a></span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">Ces 2 serveurs présentent toujours dans leurs chains le « UserTrust Root CA » qui a expiré. Pour info, le apt-get update plante sur mon wapt à cause de cette erreur.</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D"> </span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">Je confirme que les outils </span>
<a href="https://whatsmychaincert.com/">https://whatsmychaincert.com/</a> <span style="color:#1F4E79">
et </span><a href="https://www.ssllabs.com/ssltest/analyze.html">https://www.ssllabs.com/ssltest/analyze.html</a>
<span style="color:#1F4E79">sont des bons outils de diagnostiques.</span></p>
<p class="x_xmsonormal"><span style="color:#1F4E79">De mon côté, j’avais fait la modif sur mes nginx mais j’avais oublié de le faire sur le HAProxy frontal ;-)</span></p>
<p class="x_xmsonormal"><span style="color:#1F4E79">Bonne fin de journée à vous</span></p>
<p class="x_xmsonormal"><span style="color:#1F4E79">Jordi</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D"> </span></p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0cm 0cm 0cm">
<p class="x_xmsonormal"><b>De :</b> WAPT <a href="mailto:wapt-bounces@lists.tranquil.it">
<wapt-bounces@lists.tranquil.it></a> <b>De la part de</b> MORILLO Jordi<br>
<b>Envoyé :</b> mardi 2 juin 2020 10:17<br>
<b>À :</b> <a href="mailto:wapt@lists.tranquil.it">wapt@lists.tranquil.it</a><br>
<b>Objet :</b> Re: [Wapt] Problème de certificat</p>
</div>
</div>
<p class="x_xmsonormal"> </p>
<p class="x_xmsonormal"><span style="color:#1F497D">Ok merci Simon.</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">En fait, j’avais déjà les bons intermédiaires, et après avoir lu cette doc :
</span><a href="https://www.agwa.name/blog/post/fixing_the_addtrust_root_expiration">https://www.agwa.name/blog/post/fixing_the_addtrust_root_expiration</a></p>
<p class="x_xmsonormal">J’utilisais cet outils <a href="https://whatsmychaincert.com/?www.tranquil.it">
https://whatsmychaincert.com/?www.tranquil.it</a> qui en fait s’avère bogué !</p>
<p class="x_xmsonormal">J’étais donc sur la bonne voie mais avec le mauvais outils.</p>
<p class="x_xmsonormal">Merci Simon !</p>
<p class="x_xmsonormal"><span style="color:#1F497D"> </span></p>
<p class="x_xmsonormal"><span style="color:#1F497D"> </span></p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0cm 0cm 0cm">
<p class="x_xmsonormal"><b>De :</b> WAPT <<a href="mailto:wapt-bounces@lists.tranquil.it">wapt-bounces@lists.tranquil.it</a>>
<b>De la part de</b> Simon FONTENEAU<br>
<b>Envoyé :</b> mardi 2 juin 2020 09:48<br>
<b>À :</b> <a href="mailto:wapt@lists.tranquil.it">wapt@lists.tranquil.it</a><br>
<b>Objet :</b> Re: [Wapt] Problème de certificat</p>
</div>
</div>
<p class="x_xmsonormal"> </p>
<p>Pour faire simple un des certificat de la chaine gandi a expiré.</p>
<p>Donc dans ton fichier .crt <br>
<br>
-----BEGIN CERTIFICATE-----<br>
MIIF6T................fp5gJ0iHRc2jTbkNJtUQoj1iM=<br>
-----END CERTIFICATE-----<br>
<br>
tu as ton certificat plus la chaine jusqu'a la racine:</p>
<p>Il ne faut garder que le premier certificat (le tien) en remplacer la chaine intermédiaire.</p>
<p>Voici la chaine (en pièce jointe) que j'ai mis a la suite de mon certificat</p>
<p>Simon</p>
<p> </p>
<p> </p>
<div>
<p class="x_xmsonormal">Le 02/06/2020 à 09:16, MORILLO Jordi a écrit :</p>
</div>
<blockquote style="margin-top:5.0pt; margin-bottom:5.0pt">
<p class="x_xmsonormal"><span style="color:#1F497D">Merci bcp Simon !</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">J’ai le même pb sur mes serveurs utilisant également un certificat de Gandi.</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">Je lis bcp de choses sur le net mais je suis un peu perdu (ou mal reveillé </span><span style="font-family:Wingdings; color:#1F497D">J</span><span style="color:#1F497D"> )</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">Peux-tu m’aiguiller sur la démarche de résolution ? </span><span style="font-family:Wingdings; color:#1F497D">J</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D">Merci bcp d’avance</span></p>
<p class="x_xmsonormal"><span style="color:#1F497D"> </span></p>
<div>
<div style="border:none; border-top:solid #E1E1E1 1.0pt; padding:3.0pt 0cm 0cm 0cm">
<p class="x_xmsonormal"><b>De :</b> WAPT <a href="mailto:wapt-bounces@lists.tranquil.it">
<wapt-bounces@lists.tranquil.it></a> <b>De la part de</b> Simon FONTENEAU<br>
<b>Envoyé :</b> mardi 2 juin 2020 09:13<br>
<b>À :</b> <a href="mailto:wapt@lists.tranquil.it">wapt@lists.tranquil.it</a><br>
<b>Objet :</b> Re: [Wapt] Problème de certificat</p>
</div>
</div>
<p class="x_xmsonormal"> </p>
<p>Oui j'avais vu mais j'avais zapper ce serveur ;)</p>
<p>J'ai fix</p>
<p>Simon</p>
<div>
<p class="x_xmsonormal">Le 02/06/2020 à 09:05, MORILLO Jordi a écrit :</p>
</div>
<blockquote style="margin-top:5.0pt; margin-bottom:5.0pt">
<p class="x_xmsonormal">Bonjour,</p>
<p class="x_xmsonormal"> </p>
<p class="x_xmsonormal">De mon côté je rencontre des soucis avec mon certificat wildcard de chez Gandi.</p>
<p class="x_xmsonormal">Il me semble que je suis affecté par ce changement : <a href="https://status.gandi.net/incidents/026k81gp3vmk">
https://status.gandi.net/incidents/026k81gp3vmk</a></p>
<p class="x_xmsonormal"> </p>
<p class="x_xmsonormal">Et je crois bien que le dépôt Tranquil.it rencontre le même soucis :</p>
<p class="x_xmsonormal">Err:5 <a href="https://srvwapt-pro.tranquil.it/entreprise/debian/wapt-1.8">
https://srvwapt-pro.tranquil.it/entreprise/debian/wapt-1.8</a> buster Release</p>
<p class="x_xmsonormal"> Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate. Could not handshake: Error in the certificate verification. [IP: 195.154.18.15 443]</p>
<p class="x_xmsonormal"> </p>
<p class="x_xmsonormal">Je démarre l’investigation :)</p>
<p class="x_xmsonormal" style="margin-bottom:12.0pt"> </p>
<pre>_______________________________________________</pre>
<pre>WAPT mailing list</pre>
<pre><a href="mailto:WAPT@lists.tranquil.it">WAPT@lists.tranquil.it</a></pre>
<pre><a href="http://lists.tranquil.it/listinfo/wapt">http://lists.tranquil.it/listinfo/wapt</a></pre>
</blockquote>
<p class="x_xmsonormal" style="margin-bottom:12.0pt"> </p>
<pre>_______________________________________________</pre>
<pre>WAPT mailing list</pre>
<pre><a href="mailto:WAPT@lists.tranquil.it">WAPT@lists.tranquil.it</a></pre>
<pre><a href="http://lists.tranquil.it/listinfo/wapt">http://lists.tranquil.it/listinfo/wapt</a></pre>
</blockquote>
</div>
<p class="x_MsoNormal"><br>
<br>
</p>
<pre>_______________________________________________</pre>
<pre>WAPT mailing list</pre>
<pre><a href="mailto:WAPT@lists.tranquil.it">WAPT@lists.tranquil.it</a></pre>
<pre><a href="http://lists.tranquil.it/listinfo/wapt">http://lists.tranquil.it/listinfo/wapt</a></pre>
</blockquote>
</div>
</div>
</div>
</body>
</html>