SQLRU.net: Unix-системы » unzip.zip, но для TLS

Начало » Администрирование ОС » Unix-системы » unzip.zip, но для TLS (Сетевая установка Oracle Linux 8)

Показать: Сегодняшние сообщения :: Голосования :: Навигатор по сообщениям
Отправить по e-mail

unzip.zip, но для TLS [сообщение #1924]

Wed, 29 March 2023 13:25

basid
Сообщений: 99
Зарегистрирован: June 2022
Географическое положение: Asia/Irkutsk

Member

HTTPS-истерия дошла до маразма и кое-где репозитории доступны исключительно "с защитой".
Если ставить какой-нибудь дебиан, то можно выбрать http-зеркало, но, например, Oracle Linux предлагает исключительно yum.oracle.com. Репозитории седьмой версии доступны по http, а вот восьмая - уже только https.
Проблема в том, что в промежутке полутора-двух лет что-то протухло и, в результате, невозможно выполнить сетевую установку Oracle Linux 8, а при установке с DVD-образа - невозможно обновить систему.
Если запустить установку, настроить сеть, перейти в одну из "свободных" консолей, то обнаруживается "интересное":

 wget --spider https://yum.oracle.com/

спокойно сообщает, что "remote file exists", а:.

 curl -I https://yum.oracle.com

выдаёт ошибку "invalid padding".

 curl -kI https://yum.oracle.com

ругается "bad signature".
Т.е. "скачать что-нибудь нужное" я смогу. Но вот что именно надо скачивать и куда его добавлять?
Насколько я могу судить:

 grep Digi /etc/ssl/certs/ca-bundle.crt

необходимый сертификат (DigiCert Global Root CA) корневого УЦ - в наличии.
Чего этим сволочам ещё надо-то???

Известить модератора

[Список сообщений]

		unzip.zip, но для TLS От: basid - Wed, 29 March 2023 13:25
		Re: unzip.zip, но для TLS От: BlackEric - Fri, 07 April 2023 14:15
		Re: unzip.zip, но для TLS От: basid - Tue, 23 May 2023 10:47

Предыдущая тема:	RSA/SHA256 Signature, key ID НОМЕР: BAD
Следующая тема:	Книги по Linux

Переход к форуму:

-=] Вернуться вверх [=-

[ Сформировать XML ] [

] [

]

Текущее время: Sat Apr 20 13:38:41 GMT+3 2024

Общее время, затраченное на создание страницы: 0.00740 секунд