bonjour suite a un probleme avec medusa j'ai reinstallé pas mal de choses et je suis tombé sur un hic pour la reinstall de php7.3 voici le msg pour apt-get update Ign:17 https://packages.sury.org/php stretch/main Translation-fr Ign:18 https://packages.sury.org/php stretch/main Translation-en Err:14 https://packages.sury.org/php stretch/main amd64 Packages server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none Ign:15 https://packages.sury.org/php stretch/main all Packages Ign:16 https://packages.sury.org/php stretch/main Translation-fr_FR Ign:17 https://packages.sury.org/php stretch/main Translation-fr Ign:18 https://packages.sury.org/php stretch/main Translation-en Lecture des listes de paquets... Fait W: The repository 'https://packages.sury.org/php stretch Release' does not have a Release file. N: Data from such a repository can't be authenticated and is therefore potentially dangerous to use. N: See apt-secure(8) manpage for repository creation and user configuration details. E: Impossible de récupérer https://packages.sury.org/php/dists/stretch/main/binary-amd64/Packages server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none E: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place. impossible d'installer car apparment probleme de certificats j'ai suivi ce post https://github.com/oerdnj/deb.sury.org/issues/1082 mais rien n'y fait meme apres reinstall de ca-certificates ou encore update-ca-certificates si qqun voit le soucis merci d'avance car c commence a me prendre la tete @++

Hello, Peut-être en ajoutant le paquet : apt-transport-https Tu commentes les lignes https de sury, tu installes le paquet et tu décommente les lignes précédemment pour voir. Matt

Vérifier que le paquet ca-certificates soit bien installé et à jour (vu l'erreur, c'est pas le transport https apt, sinon toutes les lignes Ign serrait des Err pour le dépôt en https).

merci a vous pour vos reponses j'ai deja tout remis apt-get -y install apt-transport-https lsb-release ca-certificates curl curl -sSL -o /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg sh -c 'echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list' apt-get update mais toujours la meme erreur

un wget sur https://packages.sury.org/php/apt.gpg te donne une erreur ou pas ?

non j'ai bien la clef gpg ds le dossier trusted.gpg.d wget https://packages.sury.org/php/apt.gpg --2020-12-08 09:05:56-- https://packages.sury.org/php/apt.gpg Resolving packages.sury.org (packages.sury.org)... 2606:4700:3030::681f:5ea9, 2606:4700:3032::681f:5fa9, 2606:4700:3030::ac43:b696, ... Connecting to packages.sury.org (packages.sury.org)|2606:4700:3030::681f:5ea9|:443... connected. HTTP request sent, awaiting response... 200 OK Length: 1769 (1.7K) [application/octet-stream] Saving to: 'apt.gpg' apt.gpg 100%[================================================================>] 1.73K --.-KB/s in 0s 2020-12-08 09:05:56 (23.5 MB/s) - 'apt.gpg' saved [1769/1769]

Install php7.3 et certificats

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Install php7.3 et certificats

julienth37

Tu a un problème de SSL/TLS c'est pas au niveau de ta config GPG ou de tes dépôts
Tu peut tenter un
apt-get install --reinstall ca-certificates
et voir si cela corrige ?

zorrax

julienth37
rien n'y fait
j'ai essayé avec un autre site https://dl.yarnpkg.com/debian et pareil
la clef ne passe pas

julienth37

apt show ca-certificates te renvois quelle version du paquet ?

zorrax

julienth37

Package: ca-certificates
Version: 20200601_deb9u1
Priority: optional
Section: misc
Maintainer: Michael Shuler michael@pbandjelly.org
Installed-Size: 389 kB
Depends: openssl (>= 1.0.0), debconf (>= 0.5) | debconf-2.0
Breaks: ca-certificates-java (<< 20121112+nmu1)
Enhances: openssl
Tag: protocol::ssl, role::app-data, security::authentication
Download-Size: 160 kB
APT-Manual-Installed: yes
APT-Sources: http://httpredir.debian.org/debian stretch/main amd64 Packages
Description: Common CA certificates
Contains the certificate authorities shipped with Mozilla's browser to allow
SSL-based applications to check for the authenticity of SSL connections.
.
Please note that Debian can neither confirm nor deny whether the
certificate authorities whose certificates are included in this package
have in any way been audited for trustworthiness or RFC 3647 compliance.
Full responsibility to assess them belongs to the local system
administrator.

ya un deuxieme record

Package: ca-certificates
Version: 20141019+deb8u3
Priority: optional
Section: misc
Maintainer: Michael Shuler michael@pbandjelly.org
Installed-Size: 376 kB
Depends: openssl (>= 1.0.0), debconf (>= 0.5) | debconf-2.0
Breaks: ca-certificates-java (<< 20121112+nmu1)
Enhances: openssl
Tag: protocol::ssl, role::app-data, security::authentication
Download-Size: 207 kB
APT-Sources: http://ftp2.fr.debian.org/debian jessie/main amd64 Packages
Description: Common CA certificates
This package includes PEM files of CA certificates to allow SSL-based
applications to check for the authenticity of SSL connections.
.
It includes, among others, certificate authorities used by the Debian
infrastructure and those shipped with Mozilla's browsers.
.
Please note that Debian can neither confirm nor deny whether the
certificate authorities whose certificates are included in this package
have in any way been audited for trustworthiness or RFC 3647 compliance.
Full responsibility to assess them belongs to the local system
administrator.

julienth37

Ton paquet est à jour, donc ça viens pas de la.
Ta machine est bien à l'heure ? Un trop gros retard peu empêcher un échange TLS fonctionnel.

zorrax

julienth37
j'avais vu cette possibilité

date
Tue Dec 8 09:31:13 CET 2020

zorrax

une question bete
ds sources.list j'ai cette adresse pr debian
http://httpredir.debian.org/debian
est ce different de ftp.fr.debian.org ?

julienth37

J'utilise https://deb.debian.org/debian (c'est la nouvelle adresse par défaut, info ici http://http.debian.net) c'est une redirection via SRV DNS, plus intéressant que le vieux httpredir qui se base sur des renvois http.
ftp.fr.debian.org est un serveur, les 2 précédent sont des redirections vers le serveur le plus proche (en terme réseau pas géographique).

Pour le gestion des package j'installe de base sur toutes mes machines (aptitude que je préfère pour la gestion des dépendances)
curl wget apt-transport-https dirmngr aptitude

Mon sources.list

deb https://deb.debian.org/debian/ buster main contrib #non-free
deb https://deb.debian.org/debian/ buster-updates main contrib #non-free
deb https://deb.debian.org/debian-security buster/updates main contrib #non-free
#deb https://deb.debian.org/debian/ buster-backports main contrib #non-free

Remplacer buster par le nom de la release utilisé et décommenter au besoin non-free et/ou les backports.

zorrax

je pense que j'ai probleme de DNS car en changeant les adresses des depots debian
j'ai le meme msg d'erreur

Err:25 https://deb.debian.org/debian-security stretch/updates/main amd64 Packages
gnutls_handshake() failed: Public key signature verification has failed.

zorrax

j'ai installé aptitude pour voir
je fais l'upgrade de quelques depots (via http://httpredir.debian.org/debian pas le choix)
tjrs ce probleme

Err https://packages.sury.org/php stretch Release
server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
E: The repository 'https://packages.sury.org/php stretch Release' does not have a Release file.
E: Failed to download some files
W: Failed to fetch https://packages.sury.org/php/dists/stretch/Release: server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
E: Some index files failed to download. They have been ignored, or old ones used instead.

julienth37

Comme je l'ai déjà dit c'est pas un problème du côté de APT ou des dépôts, mais de SSL/TLS. Faut creuser de se côté la.
Tu peut mettre deb.debien.org en http, même si par principe faut tout mettre en chiffré ça te permettra de temporiser le temps de trouver la cause.

zorrax

julienth37
merci julien pour cette piste

que vous renvoie cette commande "ssh -vT git@github.com" ?

OpenSSH_7.4p1 Debian-10+deb9u7, OpenSSL 1.0.2u 20 Dec 2019
debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 19: Applying options for *
debug1: /etc/ssh/ssh_config line 55: Deprecated option "useroaming"
debug1: Connecting to github.com [140.82.121.3] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_rsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_rsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_dsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_dsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ecdsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ecdsa-cert type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ed25519 type -1
debug1: key_load_public: No such file or directory
debug1: identity file /root/.ssh/id_ed25519-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_7.4p1 Debian-10+deb9u7
debug1: Remote protocol version 2.0, remote software version babeld-c0ad48aa
debug1: no match: babeld-c0ad48aa
debug1: Authenticating to github.com:22 as 'git'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: algorithm: curve25519-sha256
debug1: kex: host key algorithm: rsa-sha2-512
debug1: kex: server->client cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: kex: client->server cipher: chacha20-poly1305@openssh.com MAC: <implicit> compression: none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ssh-rsa SHA256:nThbg6kXUpJWGl7E1IGOCspRomTxdCARLviKw6E5SY8
debug1: Host 'github.com' is known and matches the RSA host key.
debug1: Found key in /root/.ssh/known_hosts:1
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: rekey after 134217728 blocks
debug1: SSH2_MSG_EXT_INFO received
debug1: kex_input_ext_info: server-sig-algs=<ssh-ed25519-cert-v01@openssh.com,ecdsa-sha2-nistp521-cert-v01@openssh.com,ecdsa-sha2-nistp384-cert-v01@openssh.com,ecdsa-sha2-nistp256-cert-v01@openssh.com,rsa-sha2-512-cert-v01@openssh.com,rsa-sha2-256-cert-v01@openssh.com,ssh-rsa-cert-v01@openssh.com,ssh-dss-cert-v01@openssh.com,ssh-ed25519,ecdsa-sha2-nistp521,ecdsa-sha2-nistp384,ecdsa-sha2-nistp256,rsa-sha2-512,rsa-sha2-256,ssh-rsa,ssh-dss>
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey
debug1: Next authentication method: publickey
debug1: Trying private key: /root/.ssh/id_rsa
debug1: Trying private key: /root/.ssh/id_dsa
debug1: Trying private key: /root/.ssh/id_ecdsa
debug1: Trying private key: /root/.ssh/id_ed25519
debug1: No more authentication methods to try.
Permission denied (publickey).

ca me parait bon sauf la derniere ligne...

julienth37

La dernière ligne te dit qu'aucune des tes clés privés ne corresponds aux clés publiques autorisés à se connecter.
Rien d'anormal si tu n'as pas ajouté l'une d'entre elle à ton compte Github.

Ceci n'étant pas lié à PHP/des certificats, si besoin je t'invite à créer un autre sujet pour la suite.

Page suivante »