RE: [sympa-fr] Source de donnée en https

[THOMAS Jean <adresse@cachée>]

Bonjour David,

 

Pour l’une de mes liste c’est réglé, c’était un problème de certificat.

 

Pour 2 autres le problème persiste il doit être différent.

 

En augmentant le niveau de log à 4 j’ai :

 

Jan 23 10:46:43 tcgesympa2 wwsympa[32236]: info main::do_sync_include(liste-test-migration14) [robot listes-rec.dsi.cnrs.fr] [session 85154749785365] [client 10.238.30.3] [user adresse@cachée] [list liste-test-migration14]

Jan 23 10:46:43 tcgesympa2 wwsympa[32236]: err main::#1639 > main::do_sync_include#16719 > Sympa::List::sync_include#6889 > Sympa::List::_load_list_members_from_include#6178 > Sympa::List::_include_users_remote_file#5241 Unable to fetch remote file https://sympa.core-admins.net/rssi-cnrs/liste-CRSSI.DR12.txt: Can't connect to sympa.core-admins.net:443

Jan 23 10:46:43 tcgesympa2 wwsympa[32236]: err main::#1639 > main::do_sync_include#16719 > Sympa::List::sync_include#6889 > Sympa::List::_load_list_members_from_include#6188 Inclusion include_remote_file failed in list Sympa::List <adresse@cachée>

Jan 23 10:46:43 tcgesympa2 wwsympa[32236]: err main::#1639 > main::do_sync_include#16719 > Sympa::List::sync_include#6901 Errors occurred while synchronizing datasources for list Sympa::List <adresse@cachée>

Jan 23 10:46:43 tcgesympa2 wwsympa[32236]: notice Sympa::Spindle::ProcessTemplate::_twist() Processing Sympa::Message::Template <adresse@cachée,6655/shelved:dkim_sign>; adresse@cachée; adresse@cachée; recipients=ARRAY; adresse@cachée; template=listmaster_notification; type=sync_include_failed

 

Jan 23 10:46:35 tcgesympa2 wwsympa[32219]: info main::do_sync_include(liste-test-migration10) [robot listes-rec.dsi.cnrs.fr] [session 85154749785365] [client 10.238.30.3] [user adresse@cachée] [list liste-test-migration10]

Jan 23 10:46:35 tcgesympa2 wwsympa[32219]: err main::#1639 > main::do_sync_include#16719 > Sympa::List::sync_include#6889 > Sympa::List::_load_list_members_from_include#6178 > Sympa::List::_include_users_remote_file#5241 Unable to fetch remote file https://dev.eai.webcontrat.cnrs.fr/sigfic/api/list/test: Can't connect to dev.eai.webcontrat.cnrs.fr:443

Jan 23 10:46:35 tcgesympa2 wwsympa[32219]: err main::#1639 > main::do_sync_include#16719 > Sympa::List::sync_include#6889 > Sympa::List::_load_list_members_from_include#6188 Inclusion include_remote_file failed in list Sympa::List <adresse@cachée>

Jan 23 10:46:35 tcgesympa2 wwsympa[32219]: err main::#1639 > main::do_sync_include#16719 > Sympa::List::sync_include#6901 Errors occurred while synchronizing datasources for list Sympa::List <adresse@cachée>

Jan 23 10:46:35 tcgesympa2 bulk[32204]: debug2 Sympa::List::init_list_cache()

Jan 23 10:46:35 tcgesympa2 wwsympa[32219]: notice Sympa::Spindle::ProcessTemplate::_twist() Processing Sympa::Message::Template <adresse@cachée,1338/shelved:dkim_sign>; adresse@cachée; adresse@cachée; recipients=ARRAY; adresse@cachée; template=listmaster_notification; type=sync_include_failed

 

Ça ne m’avance pas beaucoup plus …

 

La version de LWP-Protocol-https est :

#rpm -q perl-LWP-Protocol-https

perl-LWP-Protocol-https-6.04-4.el7.noarch

 

Jean

 

De : adresse@cachée <adresse@cachée> De la part de David Verdin
Envoyé : mercredi 23 janvier 2019 10:11
À : adresse@cachée
Objet : Re: [sympa-fr] Source de donnée en https

 

Bonjour,

Tu pourrais avoir plus d'info en augmentant le niveau de log. Passe le paramètre "log_level" à 2 ou 3 dans sympa.conf et redémarre le serveur web. Ça affiche des infos en plus.

De ce que je compends, le comportement change en changeant de version d'OS ? Donc c'est sans doute la version du module Perl employé qui change.

D'aventure : le certificat du serveur distant n'est pas autosigné ? Certains modules Perl réagissent mal à cela.

Donc il faudrait aussi la version des modules Perl.

Tu dois les obtenir avec une command du genre :

rpm -q perl-LWP-Protocol-https

Bonne journée !

David

On 22/01/2019 17:13, THOMAS Jean wrote:

Bonjour,

 

Nous avons installé un nouveau serveur en RedHat 7.6 avec SYMPA 6.2.22.

 

Sur ce serveur les abonnements aux listes configurées avec des sources de données en https ne fonctionnent pas.

 

Dans la log nous avons :

 

Jan 22 16:36:43 tcgesympa2 task_manager[21389]: err main::#402 > main::execute#813 > main::cmd_process#884 > main::sync_include#2069 > Sympa::List::sync_include#6889 > Sympa::List::_load_list_members_from_include#6178 > Sympa::List::_include_users_remote_file#5241 Unable to fetch remote file https://dev.eai.webcontrat.cnrs.fr/sigfic/api/list/test: Can't connect to dev.eai.webcontrat.cnrs.fr:443

 

Le wget sur l’URL fonctionne.

 

Nous reproduisons le probème avec la commande lwp-request :

 

Lwp-request –E –C user :passwd https://dev.eai.webcontrat.cnrs.fr/sigfic/api/list/test

 

Nous avons bien sur le serveur les modules perl-LWP-Protocol-https et perl-Mozilla-CA d’installé.

 

Auriez-vous une idée du problème ?

Qu’est-ce qu’il nous manque ?

 

Cordialement,

Jean THOMAS

Listmaster

CNRS / DSI

adresse@cachée

 

-- 

"Mieux vaut viser la perfection et la rater que viser la médiocrité et l'atteindre."

- Francis Blanche