download.01.org проверка сертификата не удалась - CRLfile отсутствует?

7

Итак, у меня был инсталлятор intel-Linux-graphics на моем компьютере но в последнее время, когда я

 sudo apt-get update

Я получаю следующую ошибку

Err https://download.01.org trusty/main amd64 Packages                         
server certificate verification failed. 
CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

Попробовал переустановить Intel-linux-графику-установщик, но ничего не случилось.
И различные решения, найденные здесь на askubuntu.com по проблемам сертификатов, но не попали никуда.

Любые идеи о том, как получить этот CRL-файл?
Также эта проблема возникает на моей стороне или на стороне серверов?

    
задан Lan Pac 07.01.2015 в 11:19
источник

6 ответов

13

Вы можете загрузить сертификат вручную с помощью openssl и добавить его в свои локальные доверенные сертификаты:

echo -n | openssl s_client -connect download.01.org:443 | \
  sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
  sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'
sudo update-ca-certificates
    
ответ дан XperianX 07.01.2015 в 12:31
источник
2

Я отправил сообщение в контактную форму 01.org относительно этой проблемы с сертификатом и связался с этим потоком.

Мы увидим, если это человек в средней атаке, неверная конфигурация сервера или новый родительский сертификат, неизвестный на стороне клиента.

, у меня был ответ от intel:

  

Цените, что даете нам знать. Мы осознаем ситуацию, и мы   обращаясь к нему. Мы обновляем всю нашу инфраструктуру до IPv6 и   вызвала эту проблему.

    
ответ дан ggd 08.01.2015 в 21:04
источник
1

Как вы собираетесь отменить это исправление? Не хватает комментариев для комментариев, но я решил, что было бы неплохо удалить сертификаты, как только вы получите драйверы, так как кажется, что они в конечном итоге исправят серверную проблему.

Я удалил /usr/local/share/ca-certificates/download_01_org.crt и /etc/ssl/certs/download_01_org.pem за то, что он стоит.

    
ответ дан mdmoreau 09.01.2015 в 00:05
источник
0

просто обновить сертификаты

sudo update-ca-certificates

worksk как шарм

    
ответ дан orwalds 07.01.2015 в 13:22
источник
0

У меня была та же проблема. Вчера я не смог обновить драйверы во ВСЕ. Рад, что нашел это так скоро.

Я решил проблему, объединив 2 из данных решений.

Сначала я загрузил сертификат с помощью openssl

echo -n | openssl s_client -connect download.01.org:443 | \
sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'

Затем я обновил свои сертификаты CA, запустив:

sudo update-ca-certificates

После этого я просто запустил программу установки. Или если вы просто хотите дважды проверить, все ли работает, вы можете просто обновить его с помощью командной строки.

Для обновления через командную строку

sudo apt-get update
    
ответ дан Steve Burns 07.01.2015 в 13:51
источник
-3

добавьте эту строку в файл /etc/apt.conf:

Acquire::https::download.01.org::Verify-Peer "false";
    
ответ дан playmobitch 07.01.2015 в 12:26
источник

Ознакомьтесь с другими вопросами по меткам