The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Проблема с ca-сертификатом в опере"
Вариант для распечатки  
Пред. тема | След. тема 
Форум Открытые системы на рабочей станции (WEB, Браузеры / Linux)
Изначальное сообщение [ Отслеживать ]

"Проблема с ca-сертификатом в опере"  +/
Сообщение от Isothiocyanate (ok), 24-Июл-21, 13:04 
Доброго всем летнего дня!

Установил оперу (opera-stable_77.0.4054.277_amd64.deb) на старый ноут debian 10.9   х64, LXDE. Опера требует сертификат для работы с почтой и прочими сайтами где есть шифрование и требуется безопасность. И для обновления.

Репозиторий не обновляется:

W: https://deb.opera.com/opera-stable/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.
W: https://deb.opera.com/opera-stable/dists/stable/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://deb.opera.com/opera-stable stable Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

Подскажите пожалуйста, где взять этот системный сертификат? Искал в гугле, искал на сайте оперы - нет.
Нашел вот эту тему:
http://www.trustis.com/pki/healthcare/support/certinstall/ce...

Можно скармливать сертификаты опере через сам браузер а можно сразу отправить в хранилище серитфикатов если есть sudo/su/root.
/etc/ssl/certs и /etc/ssl/privat
там сейчас лежит сертификат, у меня есть мозила и она работает нормально. пробовал скармливать его опере - она его не принимает.

Ответить | Правка | Cообщить модератору

Оглавление

Сообщения [Сортировка по ответам | RSS]

1. Сообщение от eRIC (ok), 24-Июл-21, 15:19   +/
выполните: sudo apt-get install -y ca-certificates

Ответить | Правка | Наверх | Cообщить модератору
Ответы: #2

2. Сообщение от Isothiocyanate (ok), 24-Июл-21, 15:51   +/
> выполните: sudo apt-get install -y ca-certificates

Спасибо! Но пишет что сертификаты установлены последней версии.
user1@debian999:~$ sudo apt-get install -y ca-certificates
Зчитування переліків пакунків... Виконано
Побудова дерева залежностей                        
Зчитування інформації про стан... Виконано
ca-certificates is already the newest version (20200601~deb10u2).
оновлено 0, встановлено 0 нових, 0 відмічено для видалення і 6 не оновлено.
user1@debian999:~$ sudo apt-get update
В кеші:1 http://cran.rstudio.com/bin/linux/debian stretch-cran34/ InRelease
В кеші:2 http://deb.debian.org/debian buster InRelease                        
В кеші:3 http://deb.debian.org/debian buster-updates InRelease                
Ігн:4 http://linux.dropbox.com/debian stretch InRelease                        
В кеші:5 http://deb.debian.org/debian stretch-proposed-updates InRelease      
В кеші:6 http://linux.dropbox.com/debian stretch Release                      
Ігн:7 https://repo.skype.com/deb stable InRelease                              
Пом:8 https://repo.skype.com/deb stable Release                                
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Error in the certificate verification. [IP: 2.20.28.150 443]
Ігн:9 https://deb.opera.com/opera-stable stable InRelease
Пом:10 https://deb.opera.com/opera-stable stable Release
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Error in the certificate verification. [IP: 92.123.189.90 443]
В кеші:11 http://security.debian.org/debian-security buster/updates InRelease
В кеші:12 http://ftp.debian.org/debian buster-backports InRelease  
Зчитування переліків пакунків... Виконано                          
W: https://repo.skype.com/deb/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.
W: https://repo.skype.com/deb/dists/stable/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://repo.skype.com/deb stable Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
W: https://deb.opera.com/opera-stable/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.
W: https://deb.opera.com/opera-stable/dists/stable/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://deb.opera.com/opera-stable stable Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

Со скайпом , кстати, та же проблема и выкачка сертификата с сайта MS не помогла:

user1@debian999:~$ curl https://repo.skype.com/data/SKYPE-GPG-KEY | sudo apt-key add -
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1787  100  1787    0     0   5897      0 --:--:-- --:--:-- --:--:--  5897
OK
user1@debian999:~$ sudo apt-get update
Ігн:1 https://repo.skype.com/deb stable InRelease
В кеші:2 http://security.debian.org/debian-security buster/updates InRelease  
В кеші:3 http://ftp.debian.org/debian buster-backports InRelease              
В кеші:4 http://cran.rstudio.com/bin/linux/debian stretch-cran34/ InRelease    
Пом:5 https://repo.skype.com/deb stable Release                                
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Error in the certificate verification. [IP: 2.20.28.150 443]
Ігн:6 https://deb.opera.com/opera-stable stable InRelease                      
Пом:7 https://deb.opera.com/opera-stable stable Release                        
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Error in the certificate verification. [IP: 92.123.189.90 443]
Ігн:8 http://linux.dropbox.com/debian stretch InRelease                        
В кеші:9 http://linux.dropbox.com/debian stretch Release                      
В кеші:11 http://deb.debian.org/debian buster InRelease
В кеші:12 http://deb.debian.org/debian buster-updates InRelease
В кеші:13 http://deb.debian.org/debian stretch-proposed-updates InRelease
Зчитування переліків пакунків... Виконано        
W: https://repo.skype.com/deb/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.
W: https://repo.skype.com/deb/dists/stable/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://repo.skype.com/deb stable Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
W: https://deb.opera.com/opera-stable/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.
W: https://deb.opera.com/opera-stable/dists/stable/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://deb.opera.com/opera-stable stable Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

В это же время на стационарном ПК с такой же версией дебиана, но в кедах, все заработало:

rost@DEBIAN999:~$ curl https://repo.skype.com/data/SKYPE-GPG-KEY | sudo apt-key add -
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1787  100  1787    0     0  10153      0 --:--:-- --:--:-- --:--:-- 10153
OK
rost@DEBIAN999:~$ sudo apt-get update              
Сущ:1 http://download.virtualbox.org/virtualbox/debian bionic InRelease
Сущ:2 http://deb.debian.org/debian buster InRelease                                                                
Сущ:3 http://deb.debian.org/debian buster-updates InRelease                                                        
Сущ:4 http://security.debian.org/debian-security buster/updates InRelease                                          
Сущ:5 https://deb.opera.com/opera-stable stable InRelease                                                          
Пол:6 https://repo.skype.com/deb stable InRelease [4 502 B]                                                        
Сущ:7 http://cloud.r-project.org/bin/linux/debian buster-cran35/ InRelease        
Получено 4 502 B за 5с (836 B/s)          
Чтение списков пакетов… Готово


Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1 Ответы: #3

3. Сообщение от муу (?), 24-Июл-21, 19:20   +/
sudo apt install --reinstall ca-certificates

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #4

4. Сообщение от Isothiocyanate (ok), 25-Июл-21, 11:23   +/
> sudo apt install --reinstall ca-certificates

user1@debian999:~$ sudo apt install --reinstall ca-certificates
Зчитування переліків пакунків... Виконано
Побудова дерева залежностей                        
Зчитування інформації про стан... Виконано
оновлено 0, встановлено 0 нових, 1 перевстановлено, 0 відмічено для видалення і 6 не оновлено.
Необхідно завантажити 166 kB архівів.
Після цієї операції об'єм зайнятого дискового простору зросте на 0 B.
Отр:1 http://deb.debian.org/debian buster/main amd64 ca-certificates all 20200601~deb10u2 [166 kB]
Отримано 166 kB за 0сB (1 019 kB/s)      
Передналаштування пакунків...
(Reading database ... 610187 files and directories currently installed.)
Preparing to unpack .../ca-certificates_20200601~deb10u2_all.deb ...
Unpacking ca-certificates (20200601~deb10u2) over (20200601~deb10u2) ...
Setting up ca-certificates (20200601~deb10u2) ...
Updating certificates in /etc/ssl/certs...
0 added, 0 removed; done.
Processing triggers for man-db (2.8.5-2) ...
Processing triggers for ca-certificates (20200601~deb10u2) ...
Updating certificates in /etc/ssl/certs...
0 added, 0 removed; done.
Running hooks in /etc/ca-certificates/update.d...

done.
Updating Mono key store
Mono Certificate Store Sync - version 5.18.0.240
Populate Mono certificate store from a concatenated list of certificates.
Copyright 2002, 2003 Motus Technologies. Copyright 2004-2008 Novell. BSD licensed.

Importing into legacy system store:
I already trust 133, your new list has 126
Import process completed.

Importing into BTLS system store:
I already trust 126, your new list has 126
Import process completed.
Done
done.
user1@debian999:~$ sudo apt-get update
Ігн:1 https://repo.skype.com/deb stable InRelease
В кеші:2 http://security.debian.org/debian-security buster/updates InRelease  
В кеші:3 http://deb.debian.org/debian buster InRelease                        
В кеші:4 http://cran.rstudio.com/bin/linux/debian stretch-cran34/ InRelease    
В кеші:5 http://deb.debian.org/debian buster-updates InRelease                
Ігн:6 https://deb.opera.com/opera-stable stable InRelease                      
В кеші:7 http://deb.debian.org/debian stretch-proposed-updates InRelease      
Пом:8 https://repo.skype.com/deb stable Release                                
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Error in the certificate verification. [IP: 2.20.28.150 443]
Пом:9 https://deb.opera.com/opera-stable stable Release                        
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Error in the certificate verification. [IP: 92.123.189.90 443]
Ігн:10 http://linux.dropbox.com/debian stretch InRelease                      
В кеші:11 http://linux.dropbox.com/debian stretch Release                      
Отр:13 http://ftp.debian.org/debian buster-backports InRelease [46,7 kB]
Отр:14 http://ftp.debian.org/debian buster-backports/main amd64 Packages.diff/Index [27,8 kB]
Отр:15 http://ftp.debian.org/debian buster-backports/main i386 Packages.diff/Index [27,8 kB]
Отр:16 http://ftp.debian.org/debian buster-backports/main amd64 Packages 2021-07-25-0801.36.pdiff [952 B]
Отр:16 http://ftp.debian.org/debian buster-backports/main amd64 Packages 2021-07-25-0801.36.pdiff [952 B]
Отр:17 http://ftp.debian.org/debian buster-backports/main i386 Packages 2021-07-25-0801.36.pdiff [951 B]
Отр:17 http://ftp.debian.org/debian buster-backports/main i386 Packages 2021-07-25-0801.36.pdiff [951 B]
Зчитування переліків пакунків... Виконано                                      
W: https://repo.skype.com/deb/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.
W: https://deb.opera.com/opera-stable/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.
W: https://repo.skype.com/deb/dists/stable/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://repo.skype.com/deb stable Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.
W: https://deb.opera.com/opera-stable/dists/stable/Release: No system certificates available. Try installing ca-certificates.
E: The repository 'https://deb.opera.com/opera-stable stable Release' does not have a Release file.
N: Updating from such a repository can't be done securely, and is therefore disabled by default.
N: See apt-secure(8) manpage for repository creation and user configuration details.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3 Ответы: #5

5. Сообщение от universite (ok), 25-Июл-21, 15:51   +/
>> sudo apt install --reinstall ca-certificates

Отключите репы со Скайпом и оперой, обновите серты и потом их включите.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #4 Ответы: #6

6. Сообщение от Isothiocyanate (ok), 26-Июл-21, 09:13   +/
> Отключите репы со Скайпом и оперой, обновите серты и потом их включите.

Сделал как вы советовали, ошибка все та же:

https://deb.opera.com/opera-stable/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.https://deb.opera.com/opera-stable/dists/stable/Release: No system certificates available. Try installing ca-certificates.The repository 'https://deb.opera.com/opera-stable stable Release' does not have a Release file.Updating from such a repository can't be done securely, and is therefore disabled by default.See apt-secure(8) manpage for repository creation and user configuration details.https://repo.skype.com/deb/dists/stable/InRelease: No system certificates available. Try installing ca-certificates.https://repo.skype.com/deb/dists/stable/Release: No system certificates available. Try installing ca-certificates.The repository 'https://repo.skype.com/deb stable Release' does not have a Release file.

Ответить | Правка | Наверх | Cообщить модератору
Родитель: #5

7. Сообщение от DiabloPC_пробегал (?), 26-Июл-21, 13:49   +/
https://manpages.debian.org/buster/ca-certificates/update-ca...

Не оно?

Ответить | Правка | Наверх | Cообщить модератору


Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру