Відключити перевірку оборотів в хвилину SSL


15

При спробі запустити будь-яку команду rpm я отримую помилку follow. Я не впевнений, чому я отримую помилку з завитками, але я спробував безліч різних варіантів, які не вдалися.

Запуск CentOS7 та позаду проксі

[root@CentOS7]# rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Retrieving https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
curl: (60) Peer's certificate issuer has been marked as not trusted by the user.
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). If the default
 bundle file isn't adequate, you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
error: skipping https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm - transfer failed

Тож я запустив чек на веб-сайті, який, на мою думку, працював.

[root@CentOS7]# curl -k https://google.com
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="https://www.google.com/">here</A>.
</BODY></HTML>

Я за проксі-сервером і запустив команду експорту.

export https_proxy=https://USERNAME:PASSWORD@my.proxy.com:8080/

Мої питання:

  1. Що таке еквівалент curl -k до rpm?

  2. Чи є десь curl.config, я можу сказати curl, щоб не перевіряти наявність ssl certs? Я читав, що це погана ідея, але я протестував дві репости на іншому сервері, які не дали мені помилки також не за проксі.

  3. Я не точно впевнений, що відношення rpm до згортання, але я припускаю, тому що я отримую помилку згортання, що curl - це те, що дає помилку?

Я робив RTM як для оборотів в хвилину, так і для згортання, і не можу зрозуміти, що потрібно зробити. Я читав десь мені потрібно імпортувати ключі або щось таке, але я не впевнений, що я вважаю, що роблю і там.


1
Чому ти просто не yum install epel-release? Не потрібно завантажувати це вручну.
Майкл Хемптон

[root @ CentOS7] # yum install dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm Завантажені плагіни: fastestmirror Неможливо відкрити: dl.fedoraproject.org/pub/epel/epel-release- найновіший-7.noarch.rpm . Пропуск. Помилка: Нічого не робити
Ентоні Форніто,

Про що це все?
Майкл Хемптон

Це був результат, який я отримав від просто запущеного yum install epel-release, це відрізало істоту https-частини, але вона викинула цю помилку
Ентоні Форніто

Це не схоже на те, що ти бігав yum install epel-release. Схоже, ви замість цього вставили URL-адресу. Спробуйте ще раз.
Майкл Хемптон

Відповіді:


15

Що вам потрібно зробити:

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Якщо ви все ще отримуєте попередження про SSL, спробуйте:

wget --no-check-certificate https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Тоді можна

rpm -Uvh webtatic-release.rpm

Що має з’явитися тут:

ll /etc/yum.repos.d
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.