SSL certificate problem: unable to get local issuer certificate при установке

Darrok	# 3 года, 9 месяцев назад
Темы: 1 Сообщения: 9 Участник с: 24 июля 2020	Устанавливаю на ноут MSI GP72, версия 2020.07.01, образ записывался через RUFUS и Etcher. pacman -Syy выдает ошибку: SSL certificate problem: unable to get local issuer certificate на каждое зеркало. С той же флешки установка на другой MSI без сюрпризов. Подскажите, что может быть?

# 3 года, 9 месяцев назад

Сообщения: 9

Участник с: 24 июля 2020

Устанавливаю на ноут MSI GP72, версия 2020.07.01, образ записывался через RUFUS и Etcher.

pacman -Syy выдает ошибку:
SSL certificate problem: unable to get local issuer certificate на каждое зеркало.

С той же флешки установка на другой MSI без сюрпризов.

Подскажите, что может быть?

vasek	# 3 года, 9 месяцев назад
Темы: 47 Сообщения: 11743 Участник с: 17 февраля 2013	Darrok что может быть? Эти сообщения выдают curl и openssl - и вряд ли это зависит от модели ноутбука ... Ошибки не исчезают с опытом - они просто умнеют

kurych	# 3 года, 9 месяцев назад
Темы: 0 Сообщения: 1394 Участник с: 06 ноября 2011	Как вариант, время и дату на ноуте выставить правильно надо.

Darrok	# 3 года, 9 месяцев назад
Темы: 1 Сообщения: 9 Участник с: 24 июля 2020	vasek Эти сообщения выдают curl и openssl - и вряд ли это зависит от модели ноутбука … Потому и удивляюсь. kurych Как вариант, время и дату на ноуте выставить правильно надо. Системное время выставлено точно, по UTC. Перед началом установки: timedatectl set-ntp true

Darrok

# 3 года, 9 месяцев назад

Темы: 1

Сообщения: 9

Участник с: 24 июля 2020

vasek
Эти сообщения выдают curl и openssl - и вряд ли это зависит от модели ноутбука …

Потому и удивляюсь.

kurych
Как вариант, время и дату на ноуте выставить правильно надо.

Системное время выставлено точно, по UTC.
Перед началом установки:
timedatectl set-ntp true

vs220	# 3 года, 9 месяцев назад
Темы: 25 Сообщения: 8494 Участник с: 16 августа 2009	Darrok timedatectl set-ntp true Проверили что правильно ? `timedatectl status`

vs220

# 3 года, 9 месяцев назад

Темы: 25

Сообщения: 8494

Участник с: 16 августа 2009

Darrok
timedatectl set-ntp true

Проверили что правильно ?

timedatectl status

vasek	# 3 года, 9 месяцев назад (отредактировано 3 года, 9 месяцев назад)
Темы: 47 Сообщения: 11743 Участник с: 17 февраля 2013	Скорее всего не правильно установлены сертификаты, или, возможно, было ручное вмешательство ... если все по дефолту и установка согласно Wiki, то цепочка pacman > curl > ca-certificates обеспечивается по дефолту ..... Wiki - Transport Layer Security Ошибки не исчезают с опытом - они просто умнеют

vasek

# 3 года, 9 месяцев назад (отредактировано 3 года, 9 месяцев назад)

Темы: 47

Сообщения: 11743

Участник с: 17 февраля 2013

Скорее всего не правильно установлены сертификаты, или, возможно, было ручное вмешательство ... если все по дефолту и установка согласно Wiki, то цепочка pacman > curl > ca-certificates обеспечивается по дефолту ..... Wiki - Transport Layer Security

Ошибки не исчезают с опытом - они просто умнеют

Darrok	# 3 года, 9 месяцев назад
Темы: 1 Сообщения: 9 Участник с: 24 июля 2020	vs220 Проверили что правильно ? timedatectl status Даё vasek корее всего не правильно установлены сертификаты, или, возможно, было ручное вмешательство … если все по дефолту и установка согласно Wiki, то цепочка pacman > curl > ca-certificates обеспечивается по дефолту ….. Wiki - Transport Layer Security Образ с https://www.archlinux.org/download/ , без модификаций. С этой же флешки нормально ставиться на другую машину.

Darrok

# 3 года, 9 месяцев назад

Темы: 1

Сообщения: 9

Участник с: 24 июля 2020

vs220
Проверили что правильно ?

timedatectl status

Даё

vasek
корее всего не правильно установлены сертификаты, или, возможно, было ручное вмешательство … если все по дефолту и установка согласно Wiki, то цепочка pacman > curl > ca-certificates обеспечивается по дефолту ….. Wiki - Transport Layer Security

Образ с https://www.archlinux.org/download/ , без модификаций. С этой же флешки нормально ставиться на другую машину.

vasek	# 3 года, 9 месяцев назад (отредактировано 3 года, 9 месяцев назад)
Темы: 47 Сообщения: 11743 Участник с: 17 февраля 2013	Darrok Образ с https://www.archlinux.org/download/ , без модификаций. С этой же флешки нормально ставиться на другую машину. Не удачно выразился - имел ввиду не сам образ и процесс установки, а, возможно, что после установки были внесены какие то изменения, типа, например, как в этом топике на BBS ... или что-нибудь похожее. PS - это как предположение, не зная всех нюансов ... вполне возможно, что и ошибочное. Попробуй запусти pacman с параметром --debug --debug - Display debug messages. When reporting bugs, this option is recommended to be used. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 3 года, 9 месяцев назад (отредактировано 3 года, 9 месяцев назад)

Темы: 47

Сообщения: 11743

Участник с: 17 февраля 2013

Darrok
Образ с https://www.archlinux.org/download/ , без модификаций. С этой же флешки нормально ставиться на другую машину.

Не удачно выразился - имел ввиду не сам образ и процесс установки, а, возможно, что после установки были внесены какие то изменения, типа, например, как в этом топике на BBS ... или что-нибудь похожее.

PS - это как предположение, не зная всех нюансов ... вполне возможно, что и ошибочное. Попробуй запусти pacman с параметром --debug
--debug - Display debug messages. When reporting bugs, this option is recommended to be used.

Ошибки не исчезают с опытом - они просто умнеют

vs220	# 3 года, 9 месяцев назад
Темы: 25 Сообщения: 8494 Участник с: 16 августа 2009	Darrok Даё Можно глянуть вывод курла что бы убедиться что проблема именно в сертификатах `cd /tmp curl -O https://mirror.cyberbits.eu/archlinux/core/os/x86_64/ca-certificates-mozilla-3.54-1-x86_64.pkg.tar.zst` и с опцией k `cd /tmp curl -O https://mirror.cyberbits.eu/archlinux/core/os/x86_64/ca-certificates-mozilla-3.54-1-x86_64.pkg.tar.zst -k` и с http `cd /tmp curl -O http://ftp.fau.de/archlinux/core/os/x86_64/ca-certificates-mozilla-3.54-1-x86_64.pkg.tar`

vs220

# 3 года, 9 месяцев назад

Темы: 25

Сообщения: 8494

Участник с: 16 августа 2009

Darrok
Даё

Можно глянуть вывод курла что бы убедиться что проблема именно в сертификатах

cd /tmp
curl -O https://mirror.cyberbits.eu/archlinux/core/os/x86_64/ca-certificates-mozilla-3.54-1-x86_64.pkg.tar.zst

и с опцией k

cd /tmp
curl -O https://mirror.cyberbits.eu/archlinux/core/os/x86_64/ca-certificates-mozilla-3.54-1-x86_64.pkg.tar.zst -k

и с http

cd /tmp
curl -O http://ftp.fau.de/archlinux/core/os/x86_64/ca-certificates-mozilla-3.54-1-x86_64.pkg.tar

vs220	# 3 года, 9 месяцев назад
Темы: 25 Сообщения: 8494 Участник с: 16 августа 2009	Darrok pacman -Syy выдает ошибку pacman -Syy делаете до установки базы ( pacstrap /mnt base linux ...) ? может энтропия низкая быть еще проверить (сеть поднята должна быть) `pacman-key --init` если не отработал и ждет - побарабанить по клаве после отработки `pacman-key --populate archlinux pacman-key --refresh-keys pacman -Syy` https://wiki.archlinux.org/index.php/Pacman/Package_signing#Initializing_the_keyring

vs220

# 3 года, 9 месяцев назад

Темы: 25

Сообщения: 8494

Участник с: 16 августа 2009

Darrok
pacman -Syy выдает ошибку

pacman -Syy делаете до установки базы ( pacstrap /mnt base linux ...) ?

может энтропия низкая быть еще
проверить (сеть поднята должна быть)

pacman-key --init

если не отработал и ждет - побарабанить по клаве
после отработки

pacman-key --populate archlinux
pacman-key --refresh-keys
pacman -Syy

https://wiki.archlinux.org/index.php/Pacman/Package_signing#Initializing_the_keyring