[RU-NGI] CA RDIG in ca-policy-egi-core-1.64-1

[Victor Kotlyar]

а это не затронет другие сайты?

Имею ввиду upgrade? Весь WLCG же не будет перегружать для RDIG сервисы?

Не ошибка ли в слове

"CN=Russian Data-Inten sive Grid"


Лишний пробел?!


Виктор



05.06.2015 13:01, Yevgeniy пишет:
> Добрый день,
> Верно, я вчера после  обновления ca-policy вынужден был перезапускать
> tomcat6, чтобы задачи пошли.
> Удачи. Евгений.
>
> On Fri, 5 Jun 2015, Valery Mitsyn wrote:
>
>> On Fri, 5 Jun 2015, Liudmila Stepanova wrote:
>>
>>> Я только что обновила ca-policy-egi-core, пока результат не известен.
>>
>> Я перезапустил все CE, странно но это кажется помогло.
>> Задачи пошли.
>> Перегрузил agrus'ы пару часов тому назад, но проблема осталась.
>>
>> Возможно java не восприняла изменения "на ходу".
>
> Конечно это tomcat! Достаточно перестартовать его:
> /etc/init.d/tomcat6 restart
> Когда же от него полностью избавятся в LCG!?
>
>> С другой стороны, на dcache тоже жаба, но dcache как работал, так и
>> работает.
>>
>> Региональный argus так и не воспринимает rnag-sb.t1.grid.kiae.ru {{{
>> 2015-06-05 09:17:25.401Z - ERROR [TrustStoreValidationErrorLogger] -
>> Validation error: error at position 0 in c hain, problematic
>> certificate subject:
>> CN=rnag-sb.t1.grid.kiae.ru,OU=grid.kiae.ru,OU=hosts,O=RDIG,C=RU
>> (categor
>> y: CRL): CRL for an expired certificate was not resolved Cause: No
>> CRLs found for issuer "CN=Russian Data-Inten sive Grid CA, O=RDIG,
>> C=RU"
>> }}}
>>
>>> Людмила.
>>>> На нодах у нас автоапдейт на это, проблем нет вроде.
>>>>
>>>> Серверы не обновляли пока, выжидаем...
>>>>
>>>>
>>>>
>>>> 05.06.2015 11:33, Valery Mitsyn пишет:
>>>>> Hi,
>>>>>
>>>>> вчера поздно вечером установил новые rpm'ы из
>>>>> ca-policy-egi-core-1.64-1, через некоторое время сломалась
>>>>> авторизация.
>>>>>    В оповещение по этому ca-policy есть строка:
>>>>> {{{
>>>>> Updated RDIG CA with extended validity self-signed root (RU) }}}
>>>>> Есть подозрение, что обновление привело к проблемам.
>>>>> Так как у нас директория certificates общая, то проблемы на всех
>>>>> сервисах.
>>>>>
>>>>> Кто-то еще успел поставить это обновление?
>>>>>
>>>>> P.S. В логах регионального agrus - b4ng.jirn.ru, вижу диагностику:
>>>>> {{{
>>>>> 2015-06-05 08:27:25.364Z - ERROR [TrustStoreValidationErrorLogger]
>>>>> - Validation error: error at position 0 in c hain, problematic
>>>>> certificate subject:
>>>>> CN=rnag-sb.t1.grid.kiae.ru,OU=grid.kiae.ru,OU=hosts,O=RDIG,C=RU
>>>>> (categor
>>>>> y: CRL): CRL for an expired certificate was not resolved Cause: No
>>>>> CRLs found for issuer "CN=Russian Data-Inten sive Grid CA, O=RDIG,
>>>>> C=RU"
>>>>> }}}
>>>>> Однако 55994d72.r0 совсем свежий: Jun  5 10:47 55994d72.r0
>>>>>
>>>>>
>>>>>
>>>>> _______________________________________________
>>>>> RU-NGI mailing list
>>>>> RU-NGI at theory.sinp.msu.ru
>>>>> http://theory.sinp.msu.ru/mailman/listinfo/ru-ngi
>>>>>
>>>> _______________________________________________
>>>> RU-NGI mailing list
>>>> RU-NGI at theory.sinp.msu.ru
>>>> http://theory.sinp.msu.ru/mailman/listinfo/ru-ngi
>>>>
>>>
>>>
>>> ----
>>> Liudmila Stepanova
>>> Institute for Nuclear Research
>>> Russian Academy of Sciences
>>> 60-th October Anniversary prospect 7 A,
>>> 117312 Moscow
>>> Russia
>>>
>>>
>>
>>
>
> --
> Best regards,
>    Valery Mitsyn
> _______________________________________________
> RU-NGI mailing list
> RU-NGI at theory.sinp.msu.ru
> http://theory.sinp.msu.ru/mailman/listinfo/ru-ngi
>