14 Jun
2020
14 Jun
'20
11:05 p.m.
Message posté par : Alicemartin
----------------------------------------
Bonjour,
J'ai PostgreSQL 9.5 installé en local sur un ordinateur sous Windows 10. J'y ai
installé l'extension ogr_fdw afin de pouvoir importer dans ma base des couches issues
de flux WFS en suivant ce tutoriel -->
https://mybl0gn0tes.wordpress.com/2017/06/13/utiliser-des-flux-wfs-dans-pos…).
Mon soucis est que, quand je crée un serveur distant avec des URL en https (ex :
https://wxs-gpu.mongeoportail.ign.fr/externe/39wtxmgtn23okfbbs1al2lz3/wfs), j'ai un
message d'erreur indiquant "SSL certificate problem: unable to get local
issuer".
J'ai passé la journée à essayer de régler le problème mais sans succès. Quelqu'un
saurait-il quoi faire ?
Je vous remercie d'avance pour votre aide et vous souhaite une belle soirée.
----------------------------------------
Le message est situé https://georezo.net/forum/viewtopic.php?pid=333657#p333657
Pour y répondre : geobd(a)ml.georezo.net ou reply de votre messagerie
Pour vous désabonner connectez-vous sur le forum puis Profil / Abonnement
--
Association GeoRezo - le portail géomatique
https://georezo.net
14 Jun
14 Jun
11:23 p.m.
Message posté par : Alicemartin
----------------------------------------
Évidemment, il fallait que je poste le message pour trouver une solution. Il suffisait de
rajouter dans les options config_options 'GDAL_HTTP_UNSAFESSL=yes'
Le code que j'ai lancé est donc
-----------------
Code :
CREATE SERVER "GPU"
FOREIGN DATA WRAPPER ogr_fdw
OPTIONS (datasource
'WFS:https://wxs-gpu.mongeoportail.ign.fr/externe/39wtxmgtn23okfbbs1al2lz3/wfs',
format 'WFS',
config_options 'GDAL_HTTP_UNSAFESSL=yes');
-----------------
Par contre, je pense que sur un serveur de test (comme moi) ça peut convenir, mais je ne
pense pas que ça soit adapté pour un serveur en production.
----------------------------------------
Le message est situé https://georezo.net/forum/viewtopic.php?pid=333658#p333658
Pour y répondre : geobd(a)ml.georezo.net ou reply de votre messagerie
Pour vous désabonner connectez-vous sur le forum puis Profil / Abonnement
--
Association GeoRezo - le portail géomatique
https://georezo.net
29 Jun
29 Jun
9:19 a.m.
Message posté par : zenmarc (alexmarcxyz(a)gmail.com)
----------------------------------------
Parfois, cela se produit en raison de la non-compatibilité de la version Web ou du
fournisseur d'hébergement qui a la version expirée. Je suis passé à l'hébergement
géré et à l'utilisation gratuite de WordPress SSL
(https://www.cloudways.com/blog/wordpress-ssl/) et à la gestion de tout sur leur
plate-forme gérée, les erreurs se produiront jusqu'à ce que vous obteniez la meilleure
solution.
----------------------------------------
Le message est situé https://georezo.net/forum/viewtopic.php?pid=334011#p334011
Pour y répondre : geobd(a)ml.georezo.net ou reply de votre messagerie
Pour vous désabonner connectez-vous sur le forum puis Profil / Abonnement
--
Association GeoRezo - le portail géomatique
https://georezo.net
15 Jun
15 Jun
9:58 p.m.
Message posté par : T. Rossini
----------------------------------------
Salut,
le problème vient du fait que gdal n'arrive pas à vérifier que le certificat est bien
signé
par l'autorité de certification que celui-ci indique.
Pour faire cela il vous faut :
1) Créer un répertoire accessible uniquement en écriture par l'administrateur de votre
serveur:
Exemple : C:\CA\
2) Placer dans le répertoire créé en 1) une liste de certificat racines de confiance. Par
exemple celui généré
par les développeurs de curl, la librairie utilisée par gdal pour récupérer des flux
http(s); qui
est basé sur celle de firefox :
https://curl.haxx.se/docs/caextract.html
3) Créer une variable d’environnement système appelée CURL_CA_BUNDLE et contenant le
chemin
pointant vers le fichier déposé en 2)
4) Redémarrer le service postgresql
----------------------------------------
Le message est situé https://georezo.net/forum/viewtopic.php?pid=333698#p333698
Pour y répondre : geobd(a)ml.georezo.net ou reply de votre messagerie
Pour vous désabonner connectez-vous sur le forum puis Profil / Abonnement
--
Association GeoRezo - le portail géomatique
https://georezo.net
3 Mar
3 Mar
11:24 a.m.
Message posté par : Nicolas Audibert
----------------------------------------
Bonjour,
Je reviens un peu tard sur le sujet mais mieux vaut tard que jamais pour les prochains.
J'avais exactement le même problème qu'Alicemartin. J'ai demandé une clé à
l'IGN afin d'obtenir les flux WFS/WMS et ils m'ont fourni une clé avec un
identifiant / mot de passe pour me connecter à ces flux et accéder aux données.
La solution d'Alicemartin avec GDAL_HTTP_UNSAFESSL = 'yes' n'est pas idéal
en terme de sécurité pour des applications SIGweb en production. Il faut en fait utiliser
"GDAL_HTTP_USERPWD"
(https://trac.osgeo.org/gdal/wiki/ConfigOptions#GDAL_HTTP_USERPWD). Il faut rentrer dans
l'url "identifiant:mod_de_passe@" comme ceci
-----------------
Code :
CREATE SERVER geoportail
FOREIGN DATA WRAPPER ogr_fdw
OPTIONS (
datasource
'WFS:https://IDENTIFIANT:MOT_DE_PASSE@wxs.ign.fr/CLE/geoportail/wfs',
format 'WFS'
);
-----------------
Un petit conseil pour savoir si cela marche, préférez la réalisation d'une petite
requête simple sur une commune via son code insee plutôt que la visualisation des 100
premières lignes (le parcellaire est beaucoup trop lourd pour sortir uniquement les 100
premières parcelles !!).
----------------------------------------
Le message est situé https://georezo.net/forum/viewtopic.php?pid=340864#p340864
Pour y répondre : geobd(a)ml.georezo.net ou reply de votre messagerie
Pour vous désabonner connectez-vous sur le forum puis Profil / Abonnement
--
Association GeoRezo - le portail géomatique
https://georezo.net
1682
days inactive
1944
days old
4 comments
1 participants
participants (1)
-
geobd＠georezo.net