vault pki certificate not valid for service name

Question

J'ai généré un certificat avec HashiCorp Vault PKI pour un service interne mais mon client Go refuse la connexion avec une erreur x509.

L'erreur dit que le certificat est valide pour 'localhost' mais pas pour mon hostname.

pherve · Answer

Tu as probablement oublié de remplir les SAN (Subject Alternative Names). Les clients récents ignorent le Common Name et ne regardent que les SAN.vault write pki/issue/my-role \
    common_name="my-service.internal" \
    alt_names="my-service.internal,localhost"

wfabre · Answer

Assure-toi aussi que le rôle Vault que tu utilises autorise bien l'usage des 'alt_names' sinon il va les ignorer silencieusement à la génération.

rvalentin · Answer

C'était ça, j'utilisais seulement common_name. En ajoutant alt_names dans l'appel API, le certificat est maintenant accepté par tous les clients. Merci !

vault pki certificate not valid for service name

3 commentaires

Laisser une réponse

TP créer une application de chat dans le langage de programmation Go

Event à la Dockercon Europe 2018

Création de notre playbook Ansible (stack LAMP)

Révolutionnez vos tests et l'IA avec les Données Synthétiques pour un DevOps Confidentiel

DevOps Agentique : L'Ère des Systèmes Autonomes Intelligents

Rejoindre la communauté