FreeBSD fetch: Certificate verification failed for …

Если получаем ошибку

# fetch http://bootstrap.saltstack.org
Certificate verification failed for /C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance CA-3
34380826280:error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed:/usr/src/secure/lib/libssl/../../../crypto/openssl/ssl/s3_clnt.c:1168:
fetch: http://bootstrap.saltstack.org: Authentication error

то избавится от её можно 2-мя способами: быстрым и правильным

— быстрый:

# fetch --no-verify-peer http://bootstrap.saltstack.org

или

# SSL_NO_VERIFY_PEER=1 ; fetch http://bootstrap.saltstack.org

— правильный:

# pkg install ca_root_nss && fetch http://bootstrap.saltstack.org

или поставить из портов:

# cd /usr/ports/security/ca_root_nss && make install clean && ln -s /usr/local/share/certs/ca-root-nss.crt /etc/ssl/cert.pem && fetch http://bootstrap.saltstack.org

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *