Communication SSL/TLS

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Communication SSL/TLS

zorrax

bonjour
suite à ce post je me permets de refaire un post sur une conséquence de ce problème
Mon problème viendrait plutôt de la communication ssl/tls avec les sites en https
pour rappel: debian stretch hebergé
la commande apt update me renvoie

Err:19 https://packages.sury.org/php stretchRelease
server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

cette erreur apparait quelque soit les sites hhtps
les paquets apt-transport-https, ca-certificates et autres ont tous été réinstallé sans resultat

je suis ouvert a toute aide meme des pistes...🙂

zorrax

apt -o Debug::pkgProblemResolver=true -o Debug::Acquire::https=true update

renvoie

20% [Working]* Hostname packages.sury.org was found in DNS cache

Trying 2606:4700:3030::ac43:b696...

TCP_NODELAY set

Connected to packages.sury.org (2606:4700:3030::ac43:b696) port 443 (#25)

found 128 certificates in /etc/ssl/certs/ca-certificates.crt

found 515 certificates in /etc/ssl/certs

ALPN, offering http/1.1

SSL connection using TLS1.2 / ECDHE_ECDSA_CHACHA20_POLY1305

server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

Curl_http_done: called premature == 1

stopped the pause stream!

Closing connection 25
Ign:17 https://packages.sury.org/php stretch/main Translation-en
Reading package lists... Done
E: Failed to fetch https://packages.sury.org/php/dists/stretch/main/binary-amd64/Packages server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
E: Some index files failed to download. They have been ignored, or old ones used instead.

zorrax

le mystère de l'informatique
un apt-get dist-upgrade semble avoir resolu le probleme