DD
вот D-TRUST Root Class 3 CA 2 EV 2009 - не он?
Size: a a a
2021 October 15
2021 October 16
NA
странно, что его там нет, я не один сервер так полечил с 7 цетосом
NA
вот тут есть подробное описание с проверкой, есть ли он в системе
https://habr.com/ru/post/580092/
https://habr.com/ru/post/580092/
NA
там же есть пометка про версию openssl, ее тоже желательно проверить
IE
ты насобачился лучше, чем 50% тут людей, выдыхай
DD
доброе утро, тока деплой со всеми сервисами пока не прошел. Так что руководитель посчитает иначе хы
DD
вот у меня похожая ерунда. Когда битый файлик качается, пул можно сделать чтобы обнулить?
DD
при деплое вижу : ASK [consul : Get Consul package checksum file]00:24
fatal: [noc]: FAILED! => {
"changed": false,
"dest": "/opt/tower/var/tower/data/src_dist/1.6.2_SHA256SUMS",
"elapsed": 0,
"gid": 0,
"group": "root",
"mode": "0644",
"owner": "root",
"size": 1148,
"state": "file",
"uid": 0,
"url": "https://releases.hashicorp.com/consul/1.6.2/consul_1.6.2_SHA256SUMS"
}
MSG:
Request failed: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1125)>
fatal: [noc]: FAILED! => {
"changed": false,
"dest": "/opt/tower/var/tower/data/src_dist/1.6.2_SHA256SUMS",
"elapsed": 0,
"gid": 0,
"group": "root",
"mode": "0644",
"owner": "root",
"size": 1148,
"state": "file",
"uid": 0,
"url": "https://releases.hashicorp.com/consul/1.6.2/consul_1.6.2_SHA256SUMS"
}
MSG:
Request failed: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1125)>
DD
а почему бы не подложить по пути /opt/tower/var/tower/data/src_dist/1.6.2_SHA256SUMS
DD
файл отсюда https://releases.hashicorp.com/consul/1.6.2/ ?
DD
а еще меня смущает : "owner": "root", . Я же ansible на ноде
DD
TASK [consul : Get Consul package checksum file]00:25
fatal: [noc]: FAILED! => {
"changed": false,
"dest": "/opt/tower/var/tower/data/src_dist/1.6.2_SHA256SUMS",
"elapsed": 0,
"url": "https://releases.hashicorp.com/consul/1.6.2/consul_1.6.2_SHA256SUMS"
}
MSG:
Request failed: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1125)>
fatal: [noc]: FAILED! => {
"changed": false,
"dest": "/opt/tower/var/tower/data/src_dist/1.6.2_SHA256SUMS",
"elapsed": 0,
"url": "https://releases.hashicorp.com/consul/1.6.2/consul_1.6.2_SHA256SUMS"
}
MSG:
Request failed: <urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate in certificate chain (_ssl.c:1125)>
DD
поменял на оригинальный, но ошибка та же
G
bee26 pushed to noc/noc/master
Dmitry Luhtionov: Update ZTE.ZXA10 profile
bee26: Merge branch 'zte_zxa_c610' into 'master'
Update ZTE.ZXA10 profile
See merge request noc/noc!5810
✅ CI: Upload #upload docs succeeded after 566.1 sec
Dmitry Luhtionov: Update ZTE.ZXA10 profile
bee26: Merge branch 'zte_zxa_c610' into 'master'
Update ZTE.ZXA10 profile
See merge request noc/noc!5810
✅ CI: Upload #upload docs succeeded after 566.1 sec
IE
Прости, что ты поменял? Ансибл говорит, что при скачивании урла возникла проблема с сертификатом
DD
я взял файл отсюда
DD
и вместо этого
DD
вот так стало
DD
да, сейчас понимаю, что с сертами косяк
DD
на ноде удалось его убрать этот dst-root-ca-x3