Преглед на файлове

icinga2: Work around SCT checking for hostcerts for now.

Signed-off-by: Maximilian Wilhelm <max@sdn.clinic>
Maximilian Wilhelm преди 2 години
родител
ревизия
fd76c665b9
променени са 1 файла, в които са добавени 5 реда и са изтрити 0 реда
  1. 5 0
      icinga2/commands.d/ssl_cert.conf

+ 5 - 0
icinga2/commands.d/ssl_cert.conf

@@ -13,6 +13,11 @@ object CheckCommand "ssl_host_cert" {
 		"-f" = "$ssl_cert_file$"
 		"-w" = "$ssl_cert_warn$"
 		"-c" = "$ssl_cert_crit$"
+{%- if grains.oscodename == 'bullseye' %}
+		"--ignore-sct" = {
+			set_if = true
+		}
+{%- endif %}
 	}
 
 	vars.ssl_cert_host = "localhost"