Если получаем ошибку
# fetch http://bootstrap.saltstack.org
Certificate verification failed for /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance CA-3
34380826280:error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed:/usr/src/secure/lib/libssl/../../../crypto/openssl/ssl/s3_clnt.c:1168:
fetch: http://bootstrap.saltstack.org: Authentication error
то избавится от её можно 2-мя способами: быстрым и правильным
– быстрый:
# fetch --no-verify-peer http://bootstrap.saltstack.org
или
# SSL_NO_VERIFY_PEER=1 ; fetch http://bootstrap.saltstack.org
– правильный:
# pkg install ca_root_nss && fetch http://bootstrap.saltstack.org
или поставить из портов:
# cd /usr/ports/security/ca_root_nss && make install clean && ln -s /usr/local/share/certs/ca-root-nss.crt /etc/ssl/cert.pem && fetch http://bootstrap.saltstack.org