Проблема

При обновлении списка пакетов из официального репозитория Astra Linux возникает ошибка "Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. Could not handshake: Error in the certificate verification".

Диагностика

  1. Проверить, какие сертификаты удостоверяющих центров (СА) подключены в системе: 
    ls -l /etc/ssl/certs/
  2. Проверить конфигурационный файл /etc/ca-certififcates.conf на наличие отключенных сертификатов:
    • Отключенный сертификат будет отображаться с восклицательным знаком перед названием. Например: 
      !mozilla/certSIGN_ROOT_CA.crt
    • Сертификат может быть закомментирован с помощью знака # либо полностью отсутствовать в списке.

Возможная причина: Не используются сертификаты удостоверяющих центров. Перейти к решению.

Возможные причины