Projet

Général

Profil

Actions

Support #3484

fermé

Navigation mixte

Ajouté par Emmanuel GRANGE il y a plus de 12 ans. Mis à jour il y a plus de 11 ans.

Statut:
Closed
Priorité:
High
Assigné à:
-
Catégorie:
Authentification
Version cible:
-
Début:
29/06/2012
Echéance:
% réalisé:

90%

Temps estimé:
Navigateur:
Firefox 10
Votre version de Silverpeas:
5.9
Système d'exploitation:
Linux
Livraison en TEST:
Livraison en PROD:

Description

Après avoir effectué le paramétrage pour la navigation mixte, le démarrage prend désormais 17 minutes (au lieu de 5' en http), pas d'erreurs dans les logs, les certificats sont bien paramétrés, mais le portail n'est pas accessible.

Ci-joint les fichiers de log de jboss, et sur l'extranet, les fichiers de configuration : https://extranet.silverpeas.com/silverpeas/Publication/7102

Merci de vos lumières


Fichiers

boot.log (80,8 ko) boot.log boot.log Emmanuel GRANGE, 29/06/2012 15:35
server.log (2,51 ko) server.log server.log Emmanuel GRANGE, 29/06/2012 15:35
web.xml (69,1 ko) web.xml web.xml Emmanuel GRANGE, 29/06/2012 16:13

Mis à jour par David Lesimple il y a plus de 12 ans

  • Statut changé de New à Feedback

1/ Pour moi, il n'y a pas de rapport entre la mise en https et le temps de démarrage, en cause, ce serait plutot la RAM alloué à la JVM par rappport à la RAM du serveur.

2/ Dans le config.properties:

#Debut *** variables à paramètrer ***
STORED_PASSWD_ENCRYPTION=${STORED_PASSWD_ENCRYPTED}
FALLBACK_TYPE=${FALLBACK_ALWAYS}
NT_AUTHENT_ENABLED=true

D'ou sortent ces variables ? il ne faut pas ajouter de variables dans config.properties.

3/ peux-tu joindre le fichier web.xml qui est dans silverpeas.ear/war-ic/WEB-INF ainsi que le fichier traces car
les 2 fichiers boot et server sont nickels. ?

Mis à jour par Emmanuel GRANGE il y a plus de 12 ans

Voici le fichier web.xml.
Effectivement, il y a 2 sections "Authentification" : une à CONFIDENTIAL et l'autre à NONE

Je me souviens que l'on a déjà eu le problème lors d'une précédente migration.

Mis à jour par Emmanuel GRANGE il y a plus de 12 ans

Ca ne marche toujours pas

Mis à jour par Emmanuel GRANGE il y a plus de 12 ans

si j'utilise l'adresse http://testv5.mgicoutier.net/silverpeas/, je suis bien redirigé vers https://testv5.mgicoutier.net/silverpeas/Login.jsp, mais j'obtiens ensuite :

La connexion a été interrompue
          La connexion avec testv5.mgicoutier.net a été interrompue pendant le chargement de la page.

Mis à jour par Emmanuel GRANGE il y a plus de 12 ans

David,
Tu as dû faire un peu trop de ménage dans le server.xml : La redirection http->https ne fonctionne plus

Mis à jour par David Lesimple il y a plus de 12 ans

non c'était le CONFIDENTIAL pas positionné dans le web.xml

Mis à jour par Emmanuel GRANGE il y a plus de 12 ans

Ca marche.

Il reste un petit problème de redirection (pas bloquant, mais à corriger) :
Si l'on est déjà connecté, et que l'on clique sur un lien du portail en https, la navigation passe alors en https.

Mis à jour par David Lesimple il y a environ 12 ans

  • % réalisé changé de 0 à 90

les urls dans le portail ne devraient pas comporter le prefixe https (ni http d'ailleurs)

Mis à jour par Emmanuel GRANGE il y a environ 12 ans

Il s'agit d'un reliquat d'une ancienne version du portail qui fonctionnait totalement en https.
Nous avons donc énormément de lien en https.

De plus, les notifications sont toutes en https.

Mis à jour par David Lesimple il y a plus de 11 ans

  • Catégorie mis à Authentification
  • Statut changé de Feedback à Closed
Actions

Formats disponibles : Atom PDF