4 ответов в этой теме

[gvozdev.vy]

Добрый день.
 

Установлен:

Версия Сервера Dr.Web
13.00.1 (17-03-2025 03:00:00)
Редакция Сервера Dr.Web
Dr.Web Enterprise Security Suite
Операционная система
Linux 6.1.158-1-generic x86_64; Debian GNU/Linux 12.0; glibc 2.36 (Astra Linux 1.8.5)

При обновлении репозитория выдается следующая ошибка (если поставить Любые сертификаты, либо Любые проверенные сертификаты - ошибка та же ):
На зоне обновлений недопустимый или недоверенный сертификат (Подробнее…)
unable to fetch "/update/fstek2024dec-ex1/13.00/drwmeta/current" from "esuite.geo.drweb.com" (server '') because of failed to perform "HTTPS" client operation (servers: esuite.geo.drweb.com:443:195.133.219.93) because of SSL connect error (error 35)

При смене настроек на http ошибка такая:
Ошибка связи с серверами ВСО (Подробнее…)
http status for file "/update/fstek2024dec-ex1/13.00/drwmeta/current" is 302 (server '195.133.219.91')

Команды с сервера:
 

host esuite.geo.drweb.com
esuite.geo.drweb.com has address 195.133.219.93
esuite.geo.drweb.com has address 85.10.234.30
esuite.geo.drweb.com has address 195.161.158.50
esuite.geo.drweb.com has address 213.59.3.178
esuite.geo.drweb.com has address 195.133.219.91
esuite.geo.drweb.com has address 81.176.67.172
 

dig esuite.geo.drweb.com

; <<>> DiG 9.18.41-1~deb12u1.astra1-Debian <<>> esuite.geo.drweb.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 14778
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 65494
;; QUESTION SECTION:
;esuite.geo.drweb.com. IN A

;; ANSWER SECTION:
esuite.geo.drweb.com. 12 IN A 85.10.234.30
esuite.geo.drweb.com. 12 IN A 195.133.219.91
esuite.geo.drweb.com. 12 IN A 81.176.67.172
esuite.geo.drweb.com. 12 IN A 195.133.219.93
esuite.geo.drweb.com. 12 IN A 195.161.158.50
esuite.geo.drweb.com. 12 IN A 213.59.3.178

;; Query time: 0 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Thu Mar 05 09:24:25 MSK 2026
;; MSG SIZE rcvd: 145

 

nc -zv esuite.geo.drweb.com 443

Connection to esuite.geo.drweb.com (213.59.3.178) 443 port [tcp/https] succeeded!

Прошу помочь разобраться с данной ошибкой.

[Kirill Polubelov]

Добрый день.

Как будто бы по http должен успешно обновиться, в том числе и сертификаты обновить для успешной работы по https.

По цитатам, ошибка по http возникла не на том IP, с которым nc успешно сконнектился. Возможно так удачно совпало с тем сервером.

Невозможность обновления по http стабильная на сколь нибудь продолжительном отрезке времени?

[Afalin]

Там соединения случаем не проксируются? И никто не лезет ли в TLS трафик с целью его проверки?

4 марта на тех серверах менялся сертификат, причём fstek2024dec ему доверяет из коробки. Единственный нюанс – сертификат этот подписан не публичным Root CA, а нашим собственным.

[Irina Nikolaevna]

> fstek2024dec-ex1

Установила, проверила, проблем с обновлением нет.

> И никто не лезет ли в TLS трафик с целью его проверки?

Пока разделяю эту точку зрения.

 

Если проблема не решится - оформите, пожалста, запрос в саппорт.

[gvozdev.vy]

Добрый день коллеги.
Да, проблема была именно в проверке TLS трафика. Вопрос решился добавление узлов домена drweb.com в белый список.