Bug 23378 - cert.pem.txt und der Passwort-Dienst
cert.pem.txt und der Passwort-Dienst
Status: CLOSED FIXED
Product: UCS
Classification: Unclassified
Component: AD Connector
UCS 2.4
Other Linux
: P5 normal (vote)
: UCS 3.0 - RC
Assigned To: Stefan Gohmann
Felix Botner
:
Depends on:
Blocks:
  Show dependency treegraph
 
Reported: 2011-08-19 14:06 CEST by Moritz Muehlenhoff
Modified: 2011-12-13 15:50 CET (History)
2 users (show)

See Also:
What kind of report is it?: ---
What type of bug is this?: ---
Who will be affected by this bug?: ---
How will those affected feel about the bug?: ---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Moritz Muehlenhoff univentionstaff 2011-08-19 14:06:45 CEST
Ruft man den AD Connector Assistenten mit dem IE auf und speichert das Zertifikat mit der rechten Maustaste unter C:\Windows\UCS-AD-Connector, so wird sie als cert.pem.txt gespeichert statt cert.pem. Somit startet der AD-Connector-Passwortdienst, funktioniert aber nicht:

- Der PW-Dienst sollte sich beenden, wenn essentielle Daten fehlen und nicht weiterlaufen, aber nicht funktionieren

- Entweder sollte der Assistent auf diesen IE-Bug hinweisen oder der PW-Dienst sollte alternativ auch probieren einer cert.pem.txt zu lesen, wenn cert.perm nicht gefunden wurde.
Comment 1 Arvid Requate univentionstaff 2011-10-05 18:45:01 CEST
Das ist heute wieder unter einem Windows 2003 aufgetreten und führte dazu, dass der UCS Passwort-Dienst unter Windows zwar lief, aber der AD-Connector keine Passworte synchronisieren konnte, weil der Port 6670 nicht offen war. Diesem intransparenten Fehlerzustand vorzubeugen würde einiges an Zeit sparen.
Comment 2 Stefan Gohmann univentionstaff 2011-10-06 21:09:29 CEST
Ich hatte das Problem mit Windows 2008 heute nicht. 

Einen neuen Passwort Dienst zur 3.0 zu bauen würde ich gerne vermeiden. Bringt es etwas einen MIME Typ zu setzen oder alternativ einen Hinweis beim Download anzuzeigen?
Comment 3 Arvid Requate univentionstaff 2011-10-06 21:39:39 CEST
Tritt nur mit Windows 2003 (R2) auf, workaround ist, im Speichern-Dialog den Dateifilter auf 'alle' zu setzen, dann wird die Datei als cert.pem gespeichert.
Comment 4 Moritz Muehlenhoff univentionstaff 2011-10-07 07:16:02 CEST
(In reply to comment #2)
> Ich hatte das Problem mit Windows 2008 heute nicht. 
> 
> Einen neuen Passwort Dienst zur 3.0 zu bauen würde ich gerne vermeiden. Bringt
> es etwas einen MIME Typ zu setzen oder alternativ einen Hinweis beim Download
> anzuzeigen?

Ich meine, dass das bei mir auch mal unter 2008 aufgetreten ist, ich denke das hängt vor allem von der IE-Version ab.

Wenn ein Rebuild des PW-Dienstes zu aufwendig ist, könnten wir auch einen Hinweis in den Download-Link des UMC-Assistenten aufnehmen, ala
"cert.pem (Please verify that the file has been downloaded as cert.pem, Internet Explorer appends a .txt under some circumstances)"
Comment 5 Stefan Gohmann univentionstaff 2011-10-07 07:39:04 CEST
MIME Typ ist gesetzt und der Kommentar wurde hinzugefügt.
Comment 6 Felix Botner univentionstaff 2011-11-29 13:40:17 CET
OK, über den IE kann das cert.pem File mit der rechten Maustaste (Ziel speichern unter) direkt als "cert.pem" gespeichert werden. 

Zusätzlich gibt es noch einen entsprechenden Hinweis auf der Download Seite.

Changelog Eintrag vorhanden.
Comment 7 Sönke Schwardt-Krummrich univentionstaff 2011-12-13 15:50:29 CET
UCS 3.0-0 wurde veröffentlicht. Sollte der hier beschriebene Bug mit einer
neueren Version von UCS erneut auftreten, so sollte dieser Bug dupliziert
werden: "Clone This Bug"