Почему при apt upgrade выходит ошибка сертификата?

Question

[Sevastoporn]

Некоторое время назад перестали обновляться пакеты на Raspbian.
Всего не обновлено 128 пакетов и при обновлении на каждый пакет выпадает ошибка:

E: Failed to fetch https://mirror.truenetwork.ru/raspbian/raspbian/po... Certificate verification failed: The certificate is NOT trusted. The name in the certificate does not match the expected. The received OCSP status response is invalid. Could not handshake: Error in the certificate verification. [IP: 0.0.0.0 443]

Гуглил, но так и не смог найти решения.
Время на хосте верное.
В source.list добавлял [trusted=yes] - не помогло

Версия ОС: Raspbian GNU/Linux 10 (buster)

Comments

[shurshur]

Советую для начала проверить правильность установленного на хосте времени. Если там какой-нить 2010 год, то подобное неудивительно.

Также меня смущает IP 0.0.0.0, нет ли проблем с DNS?

[Дмитрий]

А покажите вывод команды

openssl s_client -showcerts -connect mirror.truenetwork.ru:443

у меня начало вот такое:

CONNECTED(00000006)
depth=2 O = Digital Signature Trust Co., CN = DST Root CA X3
verify return:1
depth=1 C = US, O = Let's Encrypt, CN = R3
verify return:1
depth=0 CN = mirror.truenetwork.ru
verify return:1
---
Certificate chain
0 s:/CN=mirror.truenetwork.ru
i:/C=US/O=Let's Encrypt/CN=R3

может провайдер развлекатеся подменой?..

Answer 1

[ky0]

Это ошибка на уровне HTTPS, а не apt`а. Попробуйте другое зеркало, у которого нет проблем с сертификатом.

Comments

[Денис Юрьев]

можно просто https на http в адресах заменить)
у автора скорее всего пакет ca-certificates не стоит или протух уже

[SuperNickname]

У этого сервера нет проблем с сертификатом!

[SuperNickname]

[IP: 0.0.0.0 443] вот это говорит о том, что у вас что-то забанено на уровне днс

[ky0]

SuperNickname, само по себе наличие HTTPS у репозитория - проблема, потому что, например, некоторые дистрибутивы по умолчанию не умеют обращаться с такими. У Дебиана, помнится, без установки apt-transport-https, не работало. Ну и вообще это довольно бессмысленно - у пакетов есть подписи, наличие которых делает невозможным модификацию данных.