OPSI CA Fehler

[tfuellmich]

Nach dem erneuern des CAs durch:

Code: Alles auswählen

rm -rf /etc/opsi/ssl/*
opsiconfd setup
systemctl restart opsiconfd.service

können sich alle Clients wieder verbinden. Der folgende Befehl:

Code: Alles auswählen

opsi-package-manager -i <package>

endet aber mit dem Fehler:

Code: Alles auswählen

Errors occurred:
   Failure while processing Install of package(s) <path> on depot '<host>':
      Opsi service verification error: HTTPSConnectionPool(host='<host>', port=4447): Max retries exceeded with url: /rpc (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self-signed certificate in certificate chain (_ssl.c:1028)')))

ERROR: Failed to process command 'install': 1 errors during the processing of tasks.

Code: Alles auswählen

curl -Iv "https://<host>:4447/rpc"

liefert aber vom selben Server ein:

Code: Alles auswählen

SSL certificate verify ok.

Healthcheck zeigt keinen Zertifikatsfehler.

[tfuellmich]

Mit einigen verbose Optionen (opsi-package-manager -i <package> -vvvvvv),

War ich in der Lage den folgenden Pfad zu finden:

Code: Alles auswählen

~/.config/opsi/services/<host>/

Durch das Ersetzen des Zertifikates innerhalb des Pfades wurde das Problem gelöst.