Перейти к содержимому


Фото
- - - - -

На зоне обновлений недопустимый или недоверенный сертификат

ESS репозиторий сертификат

  • Please log in to reply
10 ответов в этой теме

#1 Gluzer

Gluzer

    Member

  • Posters
  • 101 Сообщений:

Отправлено 19 Ноябрь 2019 - 18:59

Коллеги, день добрый.

 

ESS 11.00.2

При проверке состояния репозитория вышло сообщение.

 

На зоне обновлений недопустимый или недоверенный сертификат (Детали)

unable to fetch "/update/11.00/drwbases/current" from "esuite.geo.drweb.com" (server 'esuite.geo.drweb.com:443:81.176.67.172') because of failed to perform HTTPS client operation (servers: esuite.geo.drweb.com:443:81.176.67.172) because of SSL peer certificate or SSH remote key was not OK (error 60)
 
Помогает только Изменение параметра <Допустимые сертификаты> с [Только Dr.Weв] на [Все проверенные].
 
Аналогичная проблема обсуждалась тут, там все нормализировалось, а у меня "не болит, а красный" 


#2 OdaN

OdaN

    tough guy

  • Posters
  • 921 Сообщений:

Отправлено 19 Ноябрь 2019 - 19:36

 

Коллеги, день добрый.

 

ESS 11.00.2

При проверке состояния репозитория вышло сообщение.

 

На зоне обновлений недопустимый или недоверенный сертификат (Детали)

unable to fetch "/update/11.00/drwbases/current" from "esuite.geo.drweb.com" (server 'esuite.geo.drweb.com:443:81.176.67.172') because of failed to perform HTTPS client operation (servers: esuite.geo.drweb.com:443:81.176.67.172) because of SSL peer certificate or SSH remote key was not OK (error 60)
 
Помогает только Изменение параметра <Допустимые сертификаты> с [Только Dr.Weв] на [Все проверенные].
 
Аналогичная проблема обсуждалась тут, там все нормализировалось, а у меня "не болит, а красный" 

 

Подскажите, пожалуйста номер ревизии drwmeta в репозитории сервера? Когда последний раз было обновление сервера?


Best regards


#3 Gluzer

Gluzer

    Member

  • Posters
  • 101 Сообщений:

Отправлено 19 Ноябрь 2019 - 20:10

Последнее обновление, без шаманства, было 08.11.2019

крайняя папка D:\DrWeb Server\var\repository\05-drwmeta\12020191015000000\

 

[.state-http]

12020191015000000
d04065ac5871e7d51f0fe7a0f05b6ebf 5491 esuite-configure.lua.z0
d8c4792f3b70df70c04b3bdb9c77bb10 18629 esuite-install.lua.z0
581ef5ad613bcbb9a2c8fa8af0ddc76d 8014 http-alerter-certs.pem.z0
8cce88a129da38bce154fa79a683a235 221112 http-root-certs.pem.z0
509776673430c0dd98b71f2b2b09e74d 4861 http-update-certs.pem.z0
a03adc6f66ed8ff5bb08911e81d7fedf 223 update-key-1.upub.z0
eeb866c60ba1cc520696c9b33a9b74e5 223 update-key-2.upub.z0
a026b28625f6ad6c7c2ffed7c3324ff7 223 update-key-3.upub.z0
534B8B15BD5ED2DCCCBD14F1E860AAC1AA6ECA33BC6A0AD9C74916EABBB3CEDD65B318528774EE982C6EE944A05F0C4EC659566CB0D6E72F1E6B0A675F18FD5A4DC34871931AE710D93D619EE64DE82F29E0EEA15EBB9AFDF0093CAD2DACE3C4


#4 OdaN

OdaN

    tough guy

  • Posters
  • 921 Сообщений:

Отправлено 20 Ноябрь 2019 - 01:25

Ну собственно понятно. 
Как вы могли заметить, у нас обновились сертификаты на ВСО, но из-за того, что у последние обновление у вас от 8.11 - вы не получили актуальные данные о сертификатах.
Как вариант в настройках репозитория понизить уровень безопасности обновления - либо вообще http, либо сертификаты любые принимать. Один раз обновиться и вернуть все назад.


Best regards


#5 Gluzer

Gluzer

    Member

  • Posters
  • 101 Сообщений:

Отправлено 20 Ноябрь 2019 - 07:41

На ночь в качестве эксперимента выбрал для протокола соединения вариант HTTP, сервер нормально скушал обновления. Последняя ревизия баз на данный момент 20-11-2019 07:14:04, но при возврате на [HTTPS] и [Только Dr.Weв] опять выходит ошибка. Проверил папку 05-drwmeta - никаких измений. Вернул все в зад. Пусть живет до выходных на простом соединение, а там переставлю на ФСТЭК версию, благо как раз в понедельник продление с дозакупкой надо будет делать.



#6 OdaN

OdaN

    tough guy

  • Posters
  • 921 Сообщений:

Отправлено 20 Ноябрь 2019 - 09:19

Тогда всё-таки хочется увидеть дебажные логи с моментом обновления, в том числе и http

Best regards


#7 Enemy

Enemy

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 20 Ноябрь 2019 - 09:29

Доброго дня коллеги.

 

Не буду создавать новую тему ибо проблема почти такая же, только у нас закрытая сеть без инета, базы переносим утилитой drweb-reploader-gui-windows-x64.

 

C понедельника базы не обновляются, лог утилиты прилагаю.

 

Прикрепленные файлы:


Сообщение было изменено Enemy: 20 Ноябрь 2019 - 09:30


#8 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 351 Сообщений:

Отправлено 20 Ноябрь 2019 - 11:32

https://forum.drweb.com/index.php?showtopic=332639#entry875784


(exit 0)

#9 Enemy

Enemy

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 20 Ноябрь 2019 - 11:42

Posted 5 minutes ago

https://forum.drweb.com/index.php?showtopic=332639#entry875784

а с утилитой то что делать? там нет никаких настроек..



#10 Kirill Polubelov

Kirill Polubelov

    Hr. Schreibikus

  • Dr.Web Staff
  • 4 351 Сообщений:

Отправлено 20 Ноябрь 2019 - 11:56

Вы же используете  drweb-reploader-gui-windows-x64 там есть вкладки с настройками подключения.


(exit 0)

#11 Enemy

Enemy

    Newbie

  • Posters
  • 3 Сообщений:

Отправлено 20 Ноябрь 2019 - 12:05

Ок.

 

Простите ступил, настройки не заметил, давно всё настроили и забыли :)




Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых