Re: [devel] Просроченные https-клиенты

["Dmitry V. Levin" <ldv@altlinux.org>]

On Sun, Nov 21, 2021 at 02:03:53PM +0300, Leonid Krivoshein wrote:
> Добрый день!
> 
> Не могу обновиться из задания #290340:
> 
> # apt-get update
> Пропущено http://git.altlinux.org repo/290340/x86_64 release
> Ошибка http://git.altlinux.org repo/290340/x86_64/task pkglist
>    Undetermined Error
> Пропущено http://git.altlinux.org repo/290340/x86_64/task release
> E: Failed to fetch 
> http://git.altlinux.org/repo/290340/x86_64/base/pkglist.task 
> Undetermined Error
> E: Some index files failed to download. They have been ignored, or old 
> ones used instead.
> 
> При проверке через wget:
> 
> $ wget http://git.altlinux.org/repo/290340/x86_64/base/pkglist.task
> --2021-11-21 13:58:23-- 
> http://git.altlinux.org/repo/290340/x86_64/base/pkglist.task
> Распознаётся git.altlinux.org (git.altlinux.org)… 194.107.17.12
> Подключение к git.altlinux.org (git.altlinux.org)|194.107.17.12|:80... 
> соединение установлено.
> HTTP-запрос отправлен. Ожидание ответа… 301 Moved Permanently
> Адрес: https://git.altlinux.org/repo/290340/x86_64/base/pkglist.task 
> [переход]
> --2021-11-21 13:58:23-- 
> https://git.altlinux.org/repo/290340/x86_64/base/pkglist.task
> Подключение к git.altlinux.org (git.altlinux.org)|194.107.17.12|:443... 
> соединение установлено.
> ОШИБКА: невозможно проверить сертификат git.altlinux.org, выпущенный 
> «CN=R3,O=Let's Encrypt,C=US»:
>    Для запрошенного сертификата истёк срок действия.
> Для небезопасного подключения к git.altlinux.org используйте параметр 
> «--no-check-certificate».
> 
> Обновляюсь с разных машин, проблема точно на стороне сервера. Ночью всё 
> ещё работало.

Ночью никакого https там не было.  Проблема на стороне клиента, обновите
весь софт, имеющий отношение к https, который используется wget и другими
клиентами, которыми вы пользуетесь.


-- 
ldv