download.01.org - faltam arquivos CRL?

7

Então eu tinha o Intel-Linux-graphics-installer no meu computador mas ultimamente quando eu

 sudo apt-get update

Eu recebo o seguinte erro

Err https://download.01.org trusty/main amd64 Packages                         
server certificate verification failed. 
CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

Tentei reinstalar o intel-linux-graphics-installer mas nada aconteceu.
E várias soluções encontradas aqui no askubuntu.com sobre problemas com certificados, mas não acabaram em nenhum lugar.

Alguma idéia de como obter esse arquivo CRL?
Esse problema também está do meu lado ou do lado dos servidores?

    
por Lan Pac 07.01.2015 / 12:19

6 respostas

13

Você pode baixar o certificado manualmente com openssl e adicioná-lo aos seus certificados confiáveis locais:

echo -n | openssl s_client -connect download.01.org:443 | \
  sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
  sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'
sudo update-ca-certificates
    
por XperianX 07.01.2015 / 13:31
2

Enviei uma mensagem no formulário de contato 01.org referente a este problema de certificado e vinculação a este tópico.

Veremos se é um homem no ataque do meio, um erro de configuração do servidor ou um novo certificado pai desconhecido no lado do cliente.

update, tive uma resposta da intel:

  

Aprecie você nos informar. Estamos cientes da situação e estamos   abordando isso. Estamos atualizando toda a nossa infraestrutura para o IPv6 e que   causou este problema.

    
por ggd 08.01.2015 / 22:04
1

Como você faria para desfazer essa correção? Não tenho representante suficiente para comentar, mas achei que seria bom remover os certificados assim que você obtivesse os drivers, pois parece que eles resolverão o problema do servidor eventualmente.

Eu removi /usr/local/share/ca-certificates/download_01_org.crt e /etc/ssl/certs/download_01_org.pem para o que vale a pena.

    
por mdmoreau 09.01.2015 / 01:05
0

apenas atualize os certificados

sudo update-ca-certificates

funciona como um charme

    
por orwalds 07.01.2015 / 14:22
0

Eu tive o mesmo problema. Não consegui atualizar meus drivers ontem. Ainda bem que achei isso tão cedo.

Eu resolvi o problema combinando 2 das soluções dadas.

Primeiro baixei o certificado com o openssl

echo -n | openssl s_client -connect download.01.org:443 | \
sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'

Em seguida, atualizei meus certificados de CA executando:

sudo update-ca-certificates

Depois disso, acabei de executar o instalador. Ou se você quiser apenas checar se tudo funciona, você pode apenas atualizar através da linha de comando primeiro.

Para atualizar via linha de comando "

sudo apt-get update
    
por Steve Burns 07.01.2015 / 14:51
-3

adicione esta linha ao seu arquivo /etc/apt.conf:

Acquire::https::download.01.org::Verify-Peer "false";
    
por playmobitch 07.01.2015 / 13:26