SSL certificate problem: unable to get local issuer certificate
Beim Updateversuch bekomme ich folgende Fehlermeldungen: Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.3/repo...': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' .... Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/rep...': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' ... Was läuft da schief ? -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Thu, Nov 15, 2018 at 08:52:57PM +0100, Markus Koßmann wrote:
Beim Updateversuch bekomme ich folgende Fehlermeldungen: Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.3/repo...': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' .... Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/rep...': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' ... Was läuft da schief ?
The http url somehow redirects to a https url which has invalid SSL... can you try: wget http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/rep... to see which hosts it gets them from? What is your version of ca-certificates-mozilla? Ciao, Marcus -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Moin, Am Donnerstag, 15. November 2018 21:05:09 CET schrieb Marcus Meissner:
On Thu, Nov 15, 2018 at 08:52:57PM +0100, Markus Koßmann wrote:
Beim Updateversuch bekomme ich folgende Fehlermeldungen: Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.3/r epodata/4249150a0ee59683b34384b9283e6c05e0bd515082b484f3b95f1a3c1caff4ac-p rimary.xml.gz': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' .... Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/ repodata/659a9b96d60ecd420ca5ee82d04cb64ba46bfa67558830813bfd31bb87a1149f- primary.xml.gz': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' ... Was läuft da schief ?
The http url somehow redirects to a https url which has invalid SSL...
can you try: wget http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/re podata/659a9b96d60ecd420ca5ee82d04cb64ba46bfa67558830813bfd31bb87a1149f-prim ary.xml.gz to see which hosts it gets them from?
Ich habe den selben Fehler mit einem andere Repo. wget sagt wget http://download.opensuse.org/repositories/games/openSUSE_Leap_42.3/ repodata/9c600872b2afb7d135cc51f7ae24d6b95c83c1549ff67b71e0e60b7b42d065d3- primary.xml.gz --2018-11-15 23:15:58-- http://download.opensuse.org/repositories/games/ openSUSE_Leap_42.3/repodata/ 9c600872b2afb7d135cc51f7ae24d6b95c83c1549ff67b71e0e60b7b42d065d3- primary.xml.gz Auflösen des Hostnamen »download.opensuse.org (download.opensuse.org)«... 195.135.221.134, 2620:113:80c0:8::13 Verbindungsaufbau zu download.opensuse.org (download.opensuse.org)| 195.135.221.134|:80... verbunden. HTTP-Anforderung gesendet, warte auf Antwort... 302 Found Platz: https://ftp.gwdg.de/pub/opensuse/repositories/games/openSUSE_Leap_42.3/ repodata/9c600872b2afb7d135cc51f7ae24d6b95c83c1549ff67b71e0e60b7b42d065d3- primary.xml.gz[folge] --2018-11-15 23:15:58-- https://ftp.gwdg.de/pub/opensuse/repositories/games/ openSUSE_Leap_42.3/repodata/ 9c600872b2afb7d135cc51f7ae24d6b95c83c1549ff67b71e0e60b7b42d065d3- primary.xml.gz Auflösen des Hostnamen »ftp.gwdg.de (ftp.gwdg.de)«... 134.76.12.6, 2001:638:60f:110::1:2 Verbindungsaufbau zu ftp.gwdg.de (ftp.gwdg.de)|134.76.12.6|:443... verbunden. HTTP-Anforderung gesendet, warte auf Antwort... 200 OK Länge: 473170 (462K) [application/octet-stream] In »»9c600872b2afb7d135cc51f7ae24d6b95c83c1549ff67b71e0e60b7b42d065d3- primary.xml.gz«« speichern. 100%[=============================================>] 473.170 1,85MB/s in 0,2s 2018-11-15 23:15:58 (1,85 MB/s) - »»9c600872b2afb7d135cc51f7ae24d6b95c83c1549ff67b71e0e60b7b42d065d3- primary.xml.gz«« gespeichert [473170/473170] wget hat mit dem Zertifikat also keine Probleme, wenn ich https://ftp.gwdg.de/ im Firefox aufmache, sieht auch alles gut aus.
What is your version of ca-certificates-mozilla?
$ rpm -qi ca-certificates-mozilla Name : ca-certificates-mozilla Version : 2.26 Release : 18.1 Architecture: noarch Install Date: Do 30 Aug 2018 16:08:31 CEST Group : Productivity/Networking/Security Size : 287447 License : MPL-2.0 Signature : RSA/SHA256, Mo 27 Aug 2018 10:01:53 CEST, Key ID b88b2fd43dbdc284 Source RPM : ca-certificates-mozilla-2.26-18.1.src.rpm Build Date : Mo 27 Aug 2018 10:01:45 CEST Build Host : lamb08 Relocations : (not relocatable) Packager : http://bugs.opensuse.org Vendor : openSUSE URL : http://www.mozilla.org Summary : CA certificates for OpenSSL Description : This package contains some CA root certificates for OpenSSL extracted from MozillaFirefox Distribution: openSUSE Leap 42.3 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Thu, Nov 15, 2018 at 08:52:57PM +0100, Markus Koßmann wrote:
Beim Updateversuch bekomme ich folgende Fehlermeldungen: Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.3/r epodata/4249150a0ee59683b34384b9283e6c05e0bd515082b484f3b95f1a3c1caff4ac-p rimary.xml.gz': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' .... Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/ repodata/659a9b96d60ecd420ca5ee82d04cb64ba46bfa67558830813bfd31bb87a1149f- primary.xml.gz': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' ... Was läuft da schief ?
The http url somehow redirects to a https url which has invalid SSL...
can you try: wget http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/re podata/659a9b96d60ecd420ca5ee82d04cb64ba46bfa67558830813bfd31bb87a1149f-prim ary.xml.gz to see which hosts it gets them from? # wget http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/rep... --2018-11-15 21:38:32-- http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/rep... Auflösen des Hostnamen »download.opensuse.org (download.opensuse.org)«... 195.135.221.134, 2620:113:80c0:8::13 Verbindungsaufbau zu download.opensuse.org (download.opensuse.org)| 195.135.221.134|:80... verbunden. HTTP-Anforderung gesendet, warte auf Antwort... 302 Found Platz: https://ftp.gwdg.de/pub/opensuse/repositories/home:/ecsos/openSUSE_Leap_42.3/repodata/659a9b96d60ecd420ca5ee82d04cb64ba46bfa67558830813bfd31bb87a1149f-primary.xml.gz[folge] --2018-11-15 21:38:32-- https://ftp.gwdg.de/pub/opensuse/repositories/home:/ecsos/openSUSE_Leap_42.3... Auflösen des Hostnamen »ftp.gwdg.de (ftp.gwdg.de)«... 134.76.12.6, 2001:638:60f:110::1:2 Verbindungsaufbau zu ftp.gwdg.de (ftp.gwdg.de)|134.76.12.6|:443... verbunden. HTTP-Anforderung gesendet, warte auf Antwort... 200 OK Länge: 406185 (397K) [application/octet-stream] In »»659a9b96d60ecd420ca5ee82d04cb64ba46bfa67558830813bfd31bb87a1149f-
Am Donnerstag, 15. November 2018, 21:05:09 schrieb Marcus Meissner: Sorry, jetzt an die Liste primary.xml.gz«« speichern. 100%[======================================>] 406.185 --.-K/s in 0,1s
What is your version of ca-certificates-mozilla?
# rpm -qi ca-certificates-mozilla Name : ca-certificates-mozilla Version : 2.26 Release : 18.1 Architecture: noarch Install Date: So 02 Sep 2018 14:38:51 CEST Group : Productivity/Networking/Security Size : 287447 License : MPL-2.0 Signature : RSA/SHA256, Mo 27 Aug 2018 10:01:53 CEST, Key ID b88b2fd43dbdc284 Source RPM : ca-certificates-mozilla-2.26-18.1.src.rpm Build Date : Mo 27 Aug 2018 10:01:45 CEST Build Host : lamb08 Relocations : (not relocatable) Packager : http://bugs.opensuse.org Vendor : openSUSE URL : http://www.mozilla.org Summary : CA certificates for OpenSSL Description : This package contains some CA root certificates for OpenSSL extracted from MozillaFirefox Distribution: openSUSE Leap 42.3 -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Am Donnerstag, 15. November 2018, 20:52:57 CET schrieb Markus Koßmann:
Beim Updateversuch bekomme ich folgende Fehlermeldungen: Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/KDE:/Extra/openSUSE_Leap_42.3/rep odata/4249150a0ee59683b34384b9283e6c05e0bd515082b484f3b95f1a3c1caff4ac-prima ry.xml.gz': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' .... Fehler beim Download (curl) für 'http://download.opensuse.org/repositories/home:/ecsos/openSUSE_Leap_42.3/re podata/659a9b96d60ecd420ca5ee82d04cb64ba46bfa67558830813bfd31bb87a1149f-prim ary.xml.gz': Fehlercode: 'Curl error 60' Fehlermeldung: 'SSL certificate problem: unable to get local issuer certificate' ... Was läuft da schief ?
"Endlich" gibt es auch andere. Ich habe diesbezüglich einen Bug offen, der regelmäßig geschlossen wird. https://bugzilla.opensuse.org/show_bug.cgi?id=1116058 Könnt ihr euch daran beteiligen? Ich habe es so gelöst, dass ich ca-certificates von Leap 15.0 runter geladen und in 42.3 installiert habe. Ist das auch bei euch die Lösung? Bitte auf jeden Fall den Bugreport erweitern. Gruß Eric -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (4)
-
Eric Schirra -
mararm -
Marcus Meissner -
Markus Koßmann