[RU-NGI] CA RDIG in ca-policy-egi-core-1.64-1

[Liudmila Stepanova]

Я только что обновила ca-policy-egi-core, пока результат не известен.
Людмила.
> На нодах у нас автоапдейт на это, проблем нет вроде.
>
> Серверы не обновляли пока, выжидаем...
>
>
>
> 05.06.2015 11:33, Valery Mitsyn пишет:
>> Hi,
>>
>> вчера поздно вечером установил новые rpm'ы из
>> ca-policy-egi-core-1.64-1, через некоторое время
>> сломалась авторизация.
>>   В оповещение по этому ca-policy есть строка:
>> {{{
>> Updated RDIG CA with extended validity self-signed root (RU)
>> }}}
>> Есть подозрение, что обновление привело к проблемам.
>> Так как у нас директория certificates общая, то
>> проблемы на всех сервисах.
>>
>> Кто-то еще успел поставить это обновление?
>>
>> P.S. В логах регионального agrus - b4ng.jirn.ru,
>> вижу диагностику:
>> {{{
>> 2015-06-05 08:27:25.364Z - ERROR [TrustStoreValidationErrorLogger] -
>> Validation error: error at position 0 in c
>> hain, problematic certificate subject:
>> CN=rnag-sb.t1.grid.kiae.ru,OU=grid.kiae.ru,OU=hosts,O=RDIG,C=RU (categor
>> y: CRL): CRL for an expired certificate was not resolved Cause: No CRLs
>> found for issuer "CN=Russian Data-Inten
>> sive Grid CA, O=RDIG, C=RU"
>> }}}
>> Однако 55994d72.r0 совсем свежий: Jun  5 10:47 55994d72.r0
>>
>>
>>
>> _______________________________________________
>> RU-NGI mailing list
>> RU-NGI at theory.sinp.msu.ru
>> http://theory.sinp.msu.ru/mailman/listinfo/ru-ngi
>>
> _______________________________________________
> RU-NGI mailing list
> RU-NGI at theory.sinp.msu.ru
> http://theory.sinp.msu.ru/mailman/listinfo/ru-ngi
>


----
Liudmila Stepanova
Institute for Nuclear Research
Russian Academy of Sciences
60-th October Anniversary prospect 7 A,
117312 Moscow
Russia