[RISOLTO][slackware-current] curl e problemi con https

Se avete problemi con l'installazione e la configurazione di Slackware64 postate qui. Non usate questo forum per argomenti che trattano la Slackware32 o generali... per quelli usate rispettivamente il forum Slackware e Gnu/Linux in genere.

Moderatore: Staff

Regole del forum
1) Citare sempre la versione di Slackware64 usata, la versione del Kernel e magari anche la versione della libreria coinvolta. Questi dati aiutano le persone che possono rispondere.
2) Per evitare confusione prego inserire in questo forum solo topic che riguardano appunto Slackware64, se l'argomento è Slackware32 o generale usate rispettivamente il forum Slackware o Gnu/Linux in genere.
3) Leggere attentamente le risposte ricevute
4) Scrivere i messaggi con il colore di default, evitare altri colori.
5) Scrivere in Italiano o in Inglese, se possibile grammaticalmente corretto, evitate stili di scrittura poco chiari, quindi nessuna abbreviazione tipo telegramma o scrittura stile SMS o CHAT.
6) Appena registrati è consigliato presentarsi nel forum dedicato.

La non osservanza delle regole porta a provvedimenti di vari tipo da parte dello staff, in particolare la non osservanza della regola 5 porta alla cancellazione del post e alla segnalazione dell'utente. In caso di recidività l'utente rischia il ban temporaneo.
Rispondi
ilmich
Master
Master
Messaggi: 1645
Iscritto il: lun 16 lug 2007, 17:39
Slackware: 15.0 64bit
Kernel: 5.15.27
Desktop: kde
Località: Roma

[RISOLTO][slackware-current] curl e problemi con https

Messaggio da ilmich »

Ciao a tutti,

ho appena installato una current ex novo per provarla (e dalla quale vi scrivo).
L'installazione è full (a parte xfce/kde).
Ho avuto problemi con sbopkg (non scarica la gpg key) e piu' in generale con curl perchè ricevo questo messaggio

Codice: Seleziona tutto

bash-5.0# curl -v https://slackbuilds.org/GPG-KEY
*   Trying 66.85.79.67:443...
* Connected to slackbuilds.org (66.85.79.67) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
* TLSv1.3 (IN), TLS handshake, Server hello (2):
* TLSv1.2 (IN), TLS handshake, Certificate (11):
* TLSv1.2 (OUT), TLS alert, unknown CA (560):
* SSL certificate problem: unable to get local issuer certificate
* Closing connection 0
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.
e lo fa anche con wget

Codice: Seleziona tutto

bash-5.0# wget https://slackbuilds.org/GPG-KEY
--2020-10-12 16:15:43--  https://slackbuilds.org/GPG-KEY
Resolving slackbuilds.org (slackbuilds.org)... 66.85.79.67, 2604:5800:0:90::67
Connecting to slackbuilds.org (slackbuilds.org)|66.85.79.67|:443... connected.
ERROR: cannot verify slackbuilds.org's certificate, issued by ‘CN=Let's Encrypt Authority X3,O=Let's Encrypt,C=US’:
  Unable to locally verify the issuer's authority.
To connect to slackbuilds.org insecurely, use `--no-check-certificate'.
ora da quel che so io va a cercare le ca sotto /etc/ssl/certs.
Sulla mia stable quella directory contiene piu' entry.

La mia domanda è... è un problema noto(pacchetti ca-certificates della current) oppure sbaglio qualcosa io?

Grazie
Ultima modifica di ilmich il lun 12 ott 2020, 16:32, modificato 1 volta in totale.
#LiveSimple and #ProgramThings
https://github.com/ilmich
http://ilmich6502.it/

ilmich
Master
Master
Messaggi: 1645
Iscritto il: lun 16 lug 2007, 17:39
Slackware: 15.0 64bit
Kernel: 5.15.27
Desktop: kde
Località: Roma

Re: [slackware-current] curl e problemi con https

Messaggio da ilmich »

Ho risolto lanciando un

Codice: Seleziona tutto

update-ca-certificates --fresh
Ciau
Michele
#LiveSimple and #ProgramThings
https://github.com/ilmich
http://ilmich6502.it/

Rispondi