Então eu tinha o Intel-Linux-graphics-installer no meu computador mas ultimamente quando eu
sudo apt-get update
Eu recebo o seguinte erro
Err https://download.01.org trusty/main amd64 Packages
server certificate verification failed.
CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
Tentei reinstalar o intel-linux-graphics-installer mas nada aconteceu.
E várias soluções encontradas aqui no askubuntu.com sobre problemas com certificados, mas não acabaram em nenhum lugar.
Alguma idéia de como obter esse arquivo CRL?
Esse problema também está do meu lado ou do lado dos servidores?
Você pode baixar o certificado manualmente com openssl e adicioná-lo aos seus certificados confiáveis locais:
echo -n | openssl s_client -connect download.01.org:443 | \
sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'
sudo update-ca-certificates
Enviei uma mensagem no formulário de contato 01.org referente a este problema de certificado e vinculação a este tópico.
Veremos se é um homem no ataque do meio, um erro de configuração do servidor ou um novo certificado pai desconhecido no lado do cliente.
update, tive uma resposta da intel:
Aprecie você nos informar. Estamos cientes da situação e estamos abordando isso. Estamos atualizando toda a nossa infraestrutura para o IPv6 e que causou este problema.
Como você faria para desfazer essa correção? Não tenho representante suficiente para comentar, mas achei que seria bom remover os certificados assim que você obtivesse os drivers, pois parece que eles resolverão o problema do servidor eventualmente.
Eu removi /usr/local/share/ca-certificates/download_01_org.crt e /etc/ssl/certs/download_01_org.pem para o que vale a pena.
apenas atualize os certificados
sudo update-ca-certificates
funciona como um charme
Eu tive o mesmo problema. Não consegui atualizar meus drivers ontem. Ainda bem que achei isso tão cedo.
Eu resolvi o problema combinando 2 das soluções dadas.
Primeiro baixei o certificado com o openssl
echo -n | openssl s_client -connect download.01.org:443 | \
sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'
Em seguida, atualizei meus certificados de CA executando:
sudo update-ca-certificates
Depois disso, acabei de executar o instalador. Ou se você quiser apenas checar se tudo funciona, você pode apenas atualizar através da linha de comando primeiro.
Para atualizar via linha de comando "
sudo apt-get update
adicione esta linha ao seu arquivo /etc/apt.conf:
Acquire::https::download.01.org::Verify-Peer "false";