Dotaz: ERROR: cannot verify mirrors.slackware.com's certificate,

[Jack Hokus]

Ahoj,

po čerstvé instalaci Slackware jsem dostal tuto chybovou hlášku"

ERROR: cannot verify mirrors.slackware.com's certificate, issued by 'CN=Let\'s Encrypt Authority X3,O=Let\'s Encrypt,C=US':
  Unable to locally verify the issuer's authority.
To connect to mirrors.slackware.com insecurely, use `--no-check-certificate'.

Po prvním googlování jsem našel doporučení na použití jiného mirroru. To nepomohlo. Hledám dál, ale uvítám jakoukoli dobrou radu či návrh jak to řešit

Petr

Odpovědi

[pc2005]

slackpkg update gpg

Tipoval bych že se podpis na distribučním médiu nedodává.

[rastos]

?? Tá pôvodná otázka bola o SSL, nie o GPG kľúči. Tipujem, že dotyčný nainštaloval poslednú releasnutú verziu - čo bude 14.2 - a tá možno ešte o Let's encrypt nevie. Pomôcť by mu mohlo zobrať si ručne ca-certificates z -current a nainštalovať ho.

[Jack Hokus]

Dobrý den,

zprovozním si jednu instalaci Slackware ve virutualboxu a vyzkouším to, děkuji

Petr

[pc2005]

OMG fakt že jo, to je tak když píšu na fóra rozespalý, moje chyba . Jo tohle bude certifikátama. Ale to pgp potřebovat bude tazatel nejspíš taky. 14.2 je pekelně stará a spousta toho v ní už nefunguje a při updatu na -current se to myslím doporučuje (minimálně já to musel od začátku roku dávat 2x - ale já zase používám navíc Alien repa pro 32bit kompatibilitu a věci jako libreoffice).

[Jack Hokus]

Dobrý den,

tak jsem zkusil nainstalovat příslušný balíček a pořád ta stejná chyba

Ale i tak děkuju

Petr

[pc2005]

Funguje:

/usr/sbin/update-ca-certificates --fresh

[pc2005]

Teda to měla být otázka "Funguje?"

[Jack Hokus]

Ahoj,

zítra otestuju a dám vědět

Petr

[vidorel]

Otázka je, jaké verze Slackware se to týká.

Pokud je to 14.2 je třeba aktualizovat třeba pomocí slackpkg a protože mirrory slackpkg jsou http nebo ftp není problém s certifikátem.

 

editovat /etc/slackpkg/mirrors

slackpkg update gpg

slackpkg update

slackpkg upgrade-all

 

Pokud Slackware-current, tak stažitelné iso vždy obsahuje poslední verzi včetně ca-certificates.

[pc2005]

Pokud si tazatel odkomentoval tohle:

# USE MIRRORS.SLACKWARE.COM (DO NOT USE FTP - ONLY HTTP FINDS A NEARBY MIRROR)
# https://mirrors.slackware.com/slackware/slackware64-14.2/

Tak ten mirror https používá. To by opravilo prostě odkomentování některé řádky pro "CZECH REPUBLIC (CZ)".

Jinak je to zajímavej bug v systému hodnej nahlášení (pokud to je i v current).

Podle tohodle příkazu:

openssl s_client -showcerts -connect mirrors.slackware.com:443

to chce tenhle certifikát:

depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3

Měl by být v souboru /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt . Pokud tam není, tak se musí doinstalovat, je v tom ca-cert.. balíku.

[vidorel]

Řeč byla o čisté instalaci. A v té u 14.2 je použito pouze http.

[pc2005]

Mě se http požadavek (z wgetu) přesměruje na secure verzi.

[pc2005]

P.S. Takže jedině ze by se wget z 2016 nepřesměroval (slackpkg myslím wget používá).