[Obm] pb certificat

[GARCIA Sylvain]

scassagnolle a écrit :
> Le point A est quasi résolu (reste un pb de synchro contacts thunderbird vers obm mais pas de msg d'erreur)
> Me reste le pb de funambol.
> Est-ce que je dois vraiment chercher du coté du certificat ... sachant que obm-connector fonctionne et que lui aussi utilise le certificat, je pense qu'il est valide ...?
> A terme, c'est une synchro iphone - obm que je souhaite faire, soit directement soit via outlook, c'est pourquoi j'essaye outlook+funambol.
> -----Message d'origine-----
> De : obm-bounces at list.obm.org [mailto:obm-bounces at list.obm.org] De la part de scassagnolle
> Envoyé : jeudi 15 avril 2010 15:18
> À : 'GARCIA Sylvain'; obm at list.obm.org
> Objet : Re: [Obm] pb certificat
> J'ai 3 clients :
> A -> win xp + thunderbird + obm-connector -> j'arrive a syncronyser les contacts obm vers thunderbird, l'inverse non mais pas d'erreur. "Erreur server" au niveau de l'obm connector"
> B-> win xp + thunderbird + funambol -> erreur de certficat dans le log funambol
> C -> win xp + outlook 2007 + funambol -> erreur de certficat dans le log funambol
> -----Message d'origine-----
> De : GARCIA Sylvain [mailto:sylvain.garcia at aliasource.fr]
> Envoyé : jeudi 15 avril 2010 14:54
> À : scassagnolle; obm at list.obm.org
> Objet : RE: [Obm] pb certificat
> scassagnolle a écrit :
> > Bonjour
> >
> > J’utilise obm2.3 sur une debian lenny.
> >
> > J’ai un problème avec funambol.
> > Il me dit que j’ai un certificat invalide.
> >
> Cela est normal, nous ne sommes pas une entreprise qui frouni de certificat
> officielle, et donc nous ne pouvons pas fournir un certificat complètement
> valide. Cependant, les paquets d'OBM intègre un mini autorité de certification
> qui permet de faire fonctionner correctement la plateforme, il suffit
> d'installer le certificat sur votre PDA si cela pose problème. Ou alors
> d'acheter des certificats à une société et de remplacer ce que l'on fournit.
> > Voici mes verifs
> > Coté serveur ->
> > /etc/hosts :
> > 127.0.0.1       localhost
> > 127.0.1.1       obmui.mdiasit.net obmui obmsolr.mdiasit.net
> > obmsolr obm23 obm23.mdiasit.net debian.local        debian
> >
> > Obm.conf :
> >  <VirtualHost *:443>
> >     ServerAdmin root at localhost
> >     DocumentRoot
> > /usr/share/obm/www/php
> >     ServerName obm23.mdiasit.net
> >
> >    Timeout 3000
> >     ProxyTimeout 3000
> >
> >     # SSL
> >     SSLEngine on
> >     SSLCACertificateFile /var/lib/obm-ca/cacert.pem
> >     SSLCertificateFile /etc/obm/certs/obm_cert.pem
> >     SSLVerifyClient none
> >     SetEnvIf User-Agent
> > ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0
> > force-response-1.0
> >
> > Certificate:
> >     Data:
> >         Version: 1 (0x0)
> >         Serial Number: 1 (0x1)
> >         Signature Algorithm:
> > sha1WithRSAEncryption
> >         Issuer: C=FR, ST=France, O=Groupe
> > LINAGORA, OU=Aliasource, CN=ca-obm-1271324280.aliasource.fr
> >         Validity
> >             Not Before: Apr 15 09:38:33
> > 2010 GMT
> >             Not After : Apr 12 09:38:33
> > 2020 GMT
> >         Subject: C=FR, ST=France, O=Groupe
> > LINAGORA, OU=Aliasource, CN=obm23.mdiasit.net
> >         Subject Public Key Info:
> >             Public Key Algorithm:
> > rsaEncryption
> >             RSA Public Key: (2048 bit)
> >                 Modulus (2048 bit):
> >
> > D’ou peut provenir l’erreur ?
> > J’effectu mes tests en interne et donc mon client j’ai
> > un host qui resout obm23.mdiasit.net vers ip privé en 19.168.1.168
> >
> > Merci d’avance
> --
> Sylvain Garcia
> Expert OBM
> _______________________________________________
> Obm mailing list
> Obm at list.obm.org
> http://list.obm.org/mailman/listinfo/obm

pour synchroniser ton iphone utilise plutot opush: synchro native atctivesync
sur debian aptitude install opush


et si tu veux un obm complet:
aptitude install obm-full comme ça tu n'oublira rien

-- 
Sylvain Garcia
Expert OBM