web-dev-qa-db-fra.com

download.01.org échec de la vérification du certificat - Le fichier CRL est manquant?

Donc j’avais intel-Linux-graphics-installer sur mon ordinateur, mais dernièrement quand j’ai

 Sudo apt-get update

Je reçois l'erreur suivante

Err https://download.01.org trusty/main AMD64 Packages                         
server certificate verification failed. 
CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

J'ai essayé de réinstaller intel-linux-graphics-installer, mais rien ne s'est passé.
Et diverses solutions trouvées ici sur askubuntu.com concernant les problèmes de certificats mais ne se sont retrouvées nulle part.

Des idées sur la façon d'obtenir ce fichier CRL?
Ce problème est-il également de mon côté ou du côté des serveurs?

aptpackage-managementintel-graphicscertificates
7
Lan Pac

Vous pouvez télécharger le certificat manuellement avec openssl et l'ajouter à vos certificats de confiance locaux:

echo -n | openssl s_client -connect download.01.org:443 | \
  sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
  Sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'
Sudo update-ca-certificates
14
XperianX

J'ai envoyé un message sur le formulaire de contact 01.org concernant ce problème de certificat et un lien vers ce fil.

Nous verrons s'il s'agit d'une attaque entre deux personnes, d'une mauvaise configuration du serveur ou d'un nouveau certificat parent inconnu du côté client.

mise à jour, j'ai eu une réponse d'Intel:

Merci de nous le faire savoir. Nous sommes conscients de la situation et nous y répondons. Nous mettons à jour toute notre infrastructure vers IPv6, ce qui est à l'origine de ce problème.

2
ggd

Comment feriez-vous pour annuler ce correctif? Vous n'avez pas assez de représentants pour commenter, mais je me suis dit qu'il serait peut-être bon de supprimer les certificats une fois que vous aurez les pilotes, car il semblerait qu'ils vont résoudre le problème côté serveur ultérieurement.

J'ai enlevé /usr/local/share/ca-certificates/download_01_org.crt et /etc/ssl/certs/download_01_org.pem pour ce que cela vaut.

1
mdmoreau

juste mettre à jour les certificats

Sudo update-ca-certificates

travailler comme un charme

0
orwalds

J'ai eu le même problème. Je ne pouvais pas mettre à jour mes pilotes TOUT hier. Heureux d'avoir trouvé ça si vite.

J'ai résolu le problème en combinant 2 des solutions données.

J'ai d'abord téléchargé le cert avec openssl

echo -n | openssl s_client -connect download.01.org:443 | \
sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
Sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'

Ensuite, j'ai mis à jour mes certificats de certification en exécutant:

Sudo update-ca-certificates

Après cela, je viens de lancer le programme d'installation. Ou si vous voulez juste vérifier si tout fonctionne, vous pouvez tout d'abord mettre à jour via la ligne de commande.

Pour mettre à jour via la ligne de commande "

Sudo apt-get update
0
Steve Burns