Demande #3782
Mis à jour par pitchum . il y a plus de 4 ans
Pour commencer il faudrait vérifier que les ports TCP suivants répondent :
* 5222
* 5223
* 5269
Il faudrait également vérifier la date d'expiration des certificats TLS.
Ça risque d'être un poil compliqué pour le STARTTLS sur les ports xmpp-client et xmpp-server.
Pour info comment je fais ces checks manuellement :
<pre>
</dev/null 2>/dev/null openssl s_client -connect xmpp.chapril.org:5222 -xmpphost chapril.org xmpp.chapril.org -starttls xmpp | openssl x509 -noout -subject -dates
</dev/null 2>/dev/null openssl s_client -connect xmpp.chapril.org:5269 -xmpphost chapril.org xmpp.chapril.org -starttls xmpp-server | openssl x509 -noout -subject -dates
</pre>
* 5222
* 5223
* 5269
Il faudrait également vérifier la date d'expiration des certificats TLS.
Ça risque d'être un poil compliqué pour le STARTTLS sur les ports xmpp-client et xmpp-server.
Pour info comment je fais ces checks manuellement :
<pre>
</dev/null 2>/dev/null openssl s_client -connect xmpp.chapril.org:5222 -xmpphost chapril.org xmpp.chapril.org -starttls xmpp | openssl x509 -noout -subject -dates
</dev/null 2>/dev/null openssl s_client -connect xmpp.chapril.org:5269 -xmpphost chapril.org xmpp.chapril.org -starttls xmpp-server | openssl x509 -noout -subject -dates
</pre>