Bonjour,

Pour installer un certificat pour le support de Solaris 11 c'est assez
simple

1) Obtenir certificat et clé chez Oracle

2) Les copier

mkdir -m 0755 -p /var/pkg/ssl
cp -i Oracle_Solaris_11_Support.key.pem /var/pkg/ssl
cp -i ~/Desktop/Oracle_Solaris_11_Support.certificate.pem /var/pkg/ssl

Ensuite déclarer 

3)
        
pkg set-publisher \
            -k /var/pkg/ssl/Oracle_Solaris_11_Support.key.pem \
            -c /var/pkg/ssl/Oracle_Solaris_11_Support.certificate.pem \
            -G '*' -g https://pkg.oracle.com/solaris/support solaris

Que faut-il faire à la place de 3) quand on renouvelle ?

On voit en effet que la commande du 3) a copié les anciens certifs/clés avec un 
nom spécial :
 
# ls -l
total 12
-rw-r--r--   1 root     root         782 janv. 19 2012 
3006e830b87409eb8d3ded6500526806d8116995
-rw-r--r--   1 root     root         887 janv. 19 2012 
7cf2162e43e10b2aa473474dfb3481f3df6d68fa
-rw-r--r--   1 root     root         794 janv.  7 17:29 
Oracle_Solaris_11_Support.certificate.pem
-rw-r--r--   1 root     root         891 janv.  7 17:28 
Oracle_Solaris_11_Support.key.pem


pkg publisher solaris

            Editeur : solaris
                Alias :
           URI d'origine : https://pkg.oracle.com/solaris/support/
              Clé SSL : /var/pkg/ssl/7cf2162e43e10b2aa473474dfb3481f3df6d68fa
             Certificat SSL : 
/var/pkg/ssl/3006e830b87409eb8d3ded6500526806d8116995

Le certificat '/var/pkg/ssl/3006e830b87409eb8d3ded6500526806d8116995' va 
expirer dans '9' jours.
...

-- 
Christian Pélissier
Office National d'Études et de Recherches Aérospatiales
BP 72 92322 Chatillon
Tel: 33 1 46 73 44 19, Fax: 33 1 46 73 41 50


-- 
_______________________________________________
Liste (Open)Solaris francophone
ug-fosug@opensolaris.org
http://www.mail-archive.com/ug-fosug@opensolaris.org/

Répondre à