Project

General

Profile

Bug #742

NextCloud: fix security warning related to unused imported user cert

Added by Pierre-Louis Bonicoli over 1 year ago. Updated over 1 year ago.

Status:
Resolved
Priority:
Normal
Assignee:
Pierre-Louis Bonicoli
Category:
Service :: Web
Start date:
2021-11-02
Due date:
% Done:

100%

Estimated time:
0:15 h
Patch Available:
Confirmed:
Yes
Branch:
Entity:
DuckCorp
Security:
No
Help Needed:

Description

Avertissements de sécurité & configuration

Il est important pour la sécurité et la performance de votre instance que celle-ci soit correctement configurée. Afin de vous aider, votre instance Nextcloud effectue des vérifications automatiques. Pour de plus amples informations, veuillez consulter la documentation liée.
Il y a quelques avertissements concernant votre configuration.

    Certains certificats SSL importés par les utilisateurs sont présents et ne sont plus utilisés avec Nextcloud 21. Ils peuvent être importés par l'interface en ligne de commande via la commande "occ security:certificates:import". Leurs chemins dans le dossier data sont affichés ci-dessous.
        pilou/files_external/uploads/cloudindiehost.crt

History

#1

Updated by Pierre-Louis Bonicoli over 1 year ago

  • Category set to Service :: Web
  • Status changed from New to Resolved
  • % Done changed from 0 to 100
  • Estimated time set to 0:15 h
  • Confirmed changed from No to Yes

Fixed with:

$ ssh root@toushirou
# su - php_stuff.milkypond.org -s /bin/bash
$ php occ files_external:list pilou
No mounts configured by pilou
$ php occ config:app:get files_external user_certificate_scan
["pilou\/files_external\/uploads\/cloudindiehost.crt"]
$ php occ config:app:set --value='' files_external user_certificate_scan
# tree /var/local/stuffcloud-data/pilou/files_external/uploads/
/var/local/stuffcloud-data/pilou/files_external/uploads/

0 directories, 0 files

Also available in: Atom PDF