FIX Let's Encrypt |
Здравствуйте, гость Вход | Регистрация
Наши новости:
|
|
FIX Let's Encrypt |
Metal Messiah |
10.10.2021, 0:46
Сообщение
|
|
Тема важная.
Вот текст ни о чем на Хабре, примерно такой же текст за несколько дней начиная с 30 сентября перепостили чуть менее чем все СМИ, но ни один не написал, что делать. У меня на Windows XP некоторые сайты перестали открываться, подумаешь, ну скачал корневой сертификат и установил в систему. И забыл. А не тут то было. Уже несколько раз обращаются разные люди у которых что-то там из автоматизации накрылось потому что нельзя скачать содержимое сайтов, на которых стоит сертификат от Let's Encrypt. Парсеры RSS лент всякие и прочее добро. Сейчас это боком вылезло при работе с API SVV (при условии что мониторинг использует сертификат LE). У кого используется API SVV - проверьте, а есть ли доступ к сайту, или с 30 сентября все благополучно лежит. Вот официальная новость. Вот фикс для Debian / Ubuntu: Код grep X3 /etc/ca-certificates.conf sed -i '/^mozilla\/DST_Root_CA_X3/s/^/!/' /etc/ca-certificates.conf update-ca-certificates -f Для остальных дистрибутивов - разбирайтесь сами. Думаю это еще будет месяц всплывать то там, то тут.
Отредактировал: Metal Messiah, - 10.10.2021, 0:46
Полезные публикации - ссылки у меня в профиле. Ссылка на плагин против спама на сервере StopServerSpam там же.
|
Поблагодарили 1 раз
|
|
HipHop |
10.10.2021, 1:56
Сообщение
|
Metal Messiah, объясни, что выполняет каждая команда, чтобы людям было проще разобраться
|
|
|
|
Gecko |
10.10.2021, 7:44
Сообщение
|
Metal Messiah, объясни, что выполняет каждая команда, чтобы людям было проще разобраться Используя программу grep мы получаем в ответе строку в которой есть нужные нам данные, в нашем случае мы ищем соответствие с"X3" Цитата grep X3 /etc/ca-certificates.conf Команда вернёт строку: Код mozilla/DST_Root_CA_X3.crt - если таковая строка будет в файле : /etc/ca-certificates.conf конечно же... Таким образом, первую команду можно не выполнять. Она для того чтобы просто убедиться в наличии нужной информации в файле. Вторая команда добавит в начало строки знак "!" приведя строку с помощью программы sed в такой вид: Код ! mozilla/DST_Root_CA_X3.crt Знак "!" в начале - ИСКЛЮЧАЮЩИЙ, говоря по простому, отключает сертификат. Не отвечаю на ЛС.
|
|
Поблагодарили 2 раз
|
|