Отключить проверку SSL rpm

При попытке запустить любую команду rpm я получаю следующую ошибку. Я не уверен, почему у меня возникает ошибка curl, но я пробовал много разных вариантов, но все они потерпели неудачу.

Запуск CentOS7 и прокси-сервер

[root@CentOS7]# rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
Retrieving https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
curl: (60) Peer's certificate issuer has been marked as not trusted by the user.
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). If the default
 bundle file isn't adequate, you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
error: skipping https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm - transfer failed

Итак, я проверил веб-сайт, который, как мне кажется, работал.

[root@CentOS7]# curl -k https://google.com
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="https://www.google.com/">here</A>.
</BODY></HTML>

Я использую прокси-сервер и выполнил команду экспорта.

export https_proxy=https://USERNAME:PASSWORD@my.proxy.com:8080/

Мои вопросы:

  1. Что эквивалентно curl -k для rpm?

  2. Есть ли где-нибудь curl.config, который я могу сказать curl, чтобы не проверять сертификаты ssl? Я читал, что это плохая идея, но я протестировал два репозитория на другом сервере, который не дал мне ошибки, также не за прокси.

  3. Я не совсем уверен в отношении rpm к curl, но я предполагаю, что, поскольку я получаю ошибку curl, именно curl выдает ошибку?

Я выполнил RTM как для rpm, так и для curl и не могу понять, что нужно сделать. Я где-то читал, что мне нужно импортировать ключи или что-то в этом роде, но я тоже не уверен, что мне там делать.

15
задан 25 October 2016 в 17:22
1 ответ

Что вам нужно сделать:

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Если вы все еще получаете предупреждение SSL, попробуйте:

wget --no-check-certificate https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm

Затем вы можете

rpm -Uvh webtatic-release.rpm

Что должно появиться здесь:

ll /etc/yum.repos.d
15
ответ дан 2 December 2019 в 20:53

Теги

Похожие вопросы