【CA服务器】SSL证书自动更新功能是否测试过，有测试报告吗

QA SIG
1

image
image1920×907 40.4 KB

我想问一下这个功能社区有测试过吗，有测试报告之类的东西吗？

2

答案内容由AI生成，仅供参考：
根据您提供的上下文信息，关于 SSL证书自动更新 功能的社区测试和报告情况，分析如下：

目前没有在提供的上下文中找到关于该功能有进行过正式社区测试或存在公开测试报告的明确记录。

然而，从提供的文档中可以梳理出以下相关信息：

  1. 功能确认：该功能（SSL Certificate Auto Update）是 OpenUBMC 2512 LTS SP1 版本中 Certificate Management（证书管理）的一个特性。它允许BMC在证书过期前自动连接CA服务器进行更新，并支持手动触发更新。相关配置接口包括 CertificateService 的 Renew 方法。

  2. 已知问题与反馈：在社区论坛（topic/5956）中，有用户（LCC）报告了SSL证书更新失败的问题，并附带了详细的错误日志（如 No issuer found, akid and skid mismatch 等）。社区成员（Larry_Li）给出了分析，指出故障原因是服务器端返回的证书不是由BMC信任的CA根证书签发的。

因此，虽然没有提供测试报告文件，但可以得出结论：

  • 该功能已在社区版本中实现，并存在于 OpenUBMC 2512 LTS SP1 中。
  • 该功能已经历了社区用户的实际使用和验证，论坛中的问题报告表明其在某些CA服务器配置环境下会触发错误，主要涉及证书信任链的匹配问题。

如果您需要了解该功能更详细的测试状态或报告，建议您直接查阅社区官方 QA 仓库的测试用例目录，或在论坛搜索 SSL证书自动更新、CMPv2 等相关关键词以获取更多用户反馈。