Ошибка "Certificate verification failed: The certificate is NOT trusted." при обновлении из официального репозитория
Проблема
При обновлении списка пакетов из официального репозитория Astra Linux возникает ошибка "Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown. Could not handshake: Error in the certificate verification".
Диагностика
- Проверить, какие сертификаты удостоверяющих центров (СА) подключены в системе:
ls -l /etc/ssl/certs/
- Проверить конфигурационный файл
/etc/ca-certififcates.conf
на наличие отключенных сертификатов:- Отключенный сертификат будет отображаться с восклицательным знаком перед названием. Например:
!mozilla/certSIGN_ROOT_CA.crt
- Сертификат может быть закомментирован с помощью знака
#
либо полностью отсутствовать в списке.
- Отключенный сертификат будет отображаться с восклицательным знаком перед названием. Например:
Возможная причина: Не используются сертификаты удостоверяющих центров. Перейти к решению.