Invalid signature apres upgrade waptserver

[chnateag]

Bonjour,


On vient de faire la maj de notre serveur wapt, j'ai conservé mes clés privé publique et certificat dans les post config, on a régénéré un nouvel agent mais quand j'essaie de le deployer j'ai tout le temps des erreurs de signature invalide :

Code : Tout sélectionner

id;description;summary;start_date;logs
59;Installation of pc33.local.exemple.net (=13) (task #59);Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid;2017-06-23T17:08:29.685000;"Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid
Traceback (most recent call last):
  File ""c:\wapt\waptservice\waptservice.py"", line 2100, in run
    self.running_task.run()
  File ""c:\wapt\waptservice\waptservice.py"", line 1360, in pwrapper
    return func(*arg, **kwargs)
  File ""c:\wapt\waptservice\waptservice.py"", line 1420, in run
    self._run()
  File ""c:\wapt\waptservice\waptservice.py"", line 1822, in _run
    self.result = self.wapt.install(self.packagename,force = self.force)
  File ""c:\wapt\common.py"", line 4108, in install
    raise Exception(u'Package file %s signature is invalid' % ensure_unicode(fname))
Exception: Package file c:\wapt\cache\pc33.local.exemple.net.wapt signature is invalid
"

Les seules infos que je trouve sur les mailing lists c'est que mon paquet n'est pas signé avec les memes certificats, mais c'est bien le cas du coup j'ai verifié les dates et regénéré plusieurs fois l'agent ! En plus dans le depot il apparait bien avec la nouvelle version.
J'ai aussi nettoyé les caches du serveur et des machines au passage, relancé les services mais pas mieux

J'ai bien checké le repertoire ssl dans le c:/wapt et c'est le bon crt

Merci d'avance, pour l'aide et les idées, moi je n'en ai plus

[agauvrit]

Le certificat que vous utilisez lors de la création de l'agent doit correspondre à la clé privée utilisée normalement pour la signature des paquets (donc du paquet waptupgrade)

Est-ce bien le cas ?

Quelle version de WAPT utilisez vous ?

Cordialement,

Alexandre

[chnateag]

Le crt pour moi c'est le tout premier qui a été généré lors de notre première install en meme temps que le p12 et le pem, oui ils correspondent
On est passé à la toute derniere version du coup 1.3.12.15