2

Пытаясь получить драгоценный камень:

$gem install puppet
ERROR:  Could not find a valid gem 'puppet' (>= 0), here is why:
          Unable to download data from https://rubygems.org/ - SSL_connect returned=1 errno=0 state=SSLv3 read server certificate B: certificate verify failed (https://s3.amazonaws.com/production.s3.rubygems.org/latest_specs.4.8.gz)

Я посмотрел на сертификат, используемый rubygems.org:

$openssl s_client -showcerts -connect rubygems.org:443 
...
Certificate chain
0 s:/serialNumber=RRAXldgzDrRZWQpGo6FHdTHV3qwvwXtD/OU=GT35895174/OU=See www.rapidssl.com/resources/cps (c)13/OU=Domain Control Validated - RapidSSL(R)/CN=*.rubygems.org
  i:/C=US/O=GeoTrust, Inc./CN=RapidSSL CA
...
1 s:/C=US/O=GeoTrust, Inc./CN=RapidSSL CA
  i:/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
...

Итак, я скачал GeoTrust CA:

$wget http://www.geotrust.com/resources/root_certificates/certificates/GeoTrust_Global_CA.pem

И теперь у меня осталось последнее задание, установить этот CA. Но я не могу найти правильный способ сделать это. В частности, используя certutil как описано здесь:

$cd /var/lib/instance_name/alias
$certutil -A -n cert-name -t trustargs -d . -a -i certificate_file

В моей старой системе Fedora 8 нет /var/lib/instance_name/alias «каталога базы данных безопасности подсистемы», и мне действительно не удалось найти его.

Есть намеки?

|источник

1 ответ1

0

Вы пытались установить ca-certificates (через sudo yum install ca-certificates)? Если он установлен, вы можете попробовать переустановить его.

|источник

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .