Ich wollte meine DragonflyBSD Installation in der Virtualbox updaten, leider sind die SSL Certificate abgelaufen.

[Linuxfreakgraz]

Ich hab das System seit 2021 nicht mehr gestartet, jetzt lässt es sich nicht mehr Updaten.
Ich erhalte folgenden Fehler.

root@dragonfly:~ # pkg upgrade
Updating Avalon repository catalogue...
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
pkg: https://mirror-master.dragonflybsd.org/dports/dragonfly:6.0:x86:64/LATEST/meta.txz: Authentication error
repository Avalon has no meta file, using default settings
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate verification failed for /O=Digital Signature Trust Co./CN=DST Root CA X3
34395240292:error:1404B415:SSL routines:ST_CONNECT:sslv3 alert certificate expired:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_lib.c:150:
34395240292:error:14FFF086:SSL routines:(UNKNOWN)SSL_internal:certificate verify failed:/home/justin/release/6_0/lib/libressl/../../crypto/libressl/ssl/tls13_client.c:617:
pkg: https://mirror-master.dragonflybsd.org/dports/dragonfly:6.0:x86:64/LATEST/packagesite.txz: Authentication error
Unable to update repository Avalon
Error updating repositories!
root@dragonfly:~ #

Was macht man jetzt?

 

[Testa2014]

Entweder Zertifikate erneuern, oder die Prüfung dieser ignorieren.
Hat Google was zur Lösung beigetragen? Wäre wahrscheinlich schneller gewesen, statt einen Post zu verfassen. Zumindest als Linuxfreak
Oder hast du bei den Ansätzen Probleme? Wenn ja, was hast du probiert und wie war das Ergebnis?

 

[Linuxfreakgraz]

Hat Google was zur Lösung beigetragen?

Nein, ich finde über Google keinen Lösungsweg. Dann musst mir auch helfen bin seit Jahren kein Freund von Suchmaschinen. Da die präsentierten Links nie die Lösungs bringen. Ich kann nicht Googlen. Das hat was mit den Suchbegriffen zu tun die man wissen muss um Google zu bedienen.

Also wie aktualisiere ich die Zertifikate bei PKG. Und sag nicht Google das hatten wir schon.

 

[Testa2014]

Da die präsentierten Links nie die Lösungs bringen.

Ich präsentiere dir einen, der mir damals geholfen hat.
Hoffe das war Sarkasmus, aber selbst wenn, wären deine Versuche ganz nett gewesen damit wir dir nicht das gleiche nochmal beschreiben.

Das hat was mit den Suchbegriffen zu tun die man wissen muss um Google zu bedienen.

ganz spontan würde ich einfach die Fehlermeldung in eine Suchmaschiene deiner Wahl kopieren und auf suchen klicken.

https://www.claudiokuenzler.com/blo...git-server-certificate-verification-failed-x3

Mehr als das kann ich dir auch nicht bieten, hat mir geholfen. Damals hat mich eine teuflische Suchmaschiene dort hin geführt

 

[Linuxfreakgraz]

Danke. Werde ich wenn ich wieder zuhause bin testen. Ich hoffe ich muss dazu nichts nachinstallieren, der Paketmanager ist durch den Fehler lahmgelegt. Ich kann nur noch Pakete deinstallieren.

 

[Linuxfreakgraz]

So, kleines Update: bei update-ca-certificates kommt command not found, aber zumindest wusste ich jetzt, wonach ich suchen musste. Davor war das wie ob der Blinde was suchen müsste. Ich hab mir die isrgrootx1.pem manuell heruntergeladen und damit die cert.pem in den Systemordnern überschrieben. Danach liefen die Updates durch.

cp /tmp/isrgrootx1.pem /usr/local/etc/ssl/cert.pem
cp /tmp/isrgrootx1.pem /usr/local/openssl/cert.pem