Vérification SSL

Contrôle du certificat du service S3. Attention : la décocher n'a aucun effet, le Hub la remet à vrai.

Voir l'élément dans l'écran : backup/destinations

Explication

La vérification du certificat protège contre un faux service S3 qui intercepterait les sauvegardes. Elle doit rester active.

Le cas d'usage pour la couper est un MinIO de test au certificat auto-signé. Depuis l'écran, ce n'est pas possible : voir la fiche.

Fiche complète

Constaté sur le Hub 3.77.0

PortalBackupController.createDestination déclare ssl_verify avec defaultValue = "true". Une case décochée n'est pas envoyée par le navigateur, et le paramètre prend la valeur par défaut. La destination est donc toujours créée avec ssl_verify=true.

Pour une destination sans vérification, passer par l'action :

{ "name": "backup_worker__create_destination",
  "arguments": { "name": "minio-essai", "endpoint": "https://minio.exemplia.example",
                 "bucket": "essai", "access_key": "DEMO0000", "secret_key": "DEMO0000",
                 "ssl_verify": "false" } }