Обновлен SSL сертификат сервера

До недавнего времени наш сервер, на котором расположены репозитории с пакетами ПО для плат SW-01, использовал SSL сертификат, выпущенный компанией StartCom. К сожалению, из-за нарушений в процедурах выдачи сертификатов, допущенных этой компанией, а также компанией WoSign, ПО ведущих компаний (Mozilla, Apple, Google) перестало доверять сертификатам WoSign и StartCom. Подробнее о произошедшем можно прочитать например ​здесь и ​здесь. В связи с этими событиями наша компания была вынуждена заменить сертификат на нашем сервере. Смена сертификата коснулась хостов r2.adc-line.ru, svn.adc-line.ru, trac.adc-line.ru и repo.adc-line.ru.

К сожалению для проверки подлинности сертификатов в платах SW-01 до сих пор был установлен единственный корневой сертификат (CA) - StartCom Certification Authority. Смена сертификата на сертификат, выпущенный другим удостоверяющим центром, привела к тому, что плата SW-01 не может получать файлы из нашего основного репозитория, в результате чего при нажатии кнопки "Проверить обновления" на вкладке "Обновление ПО" веб-интерфейса платы SW-01 возникают ошибки: 

 * opkg_download: Failed to download https://repo.adc-line.ru/sw-01/ipk/all/Packages.gz, wget returned 5.
 * opkg_download: Failed to download https://repo.adc-line.ru/sw-01/ipk/all/Packages.sig, wget returned 5.
 * opkg_download: Failed to download https://repo.adc-line.ru/sw-01/ipk/armv5te/Packages.gz, wget returned 5.
 * opkg_download: Failed to download https://repo.adc-line.ru/sw-01/ipk/armv5te/Packages.sig, wget returned 5.
 * opkg_download: Failed to download https://repo.adc-line.ru/sw-01/ipk/at91sam9g20ek/Packages.gz, wget returned 5.
 * opkg_download: Failed to download https://repo.adc-line.ru/sw-01/ipk/at91sam9g20ek/Packages.sig, wget returned 5.

Для решения данной проблемы рекомендуем выполнить обновление из нашего резервного репозитория. Для этого введите в строку "URL для обновления" URL http://adc-line.ru/feeds/sw-01/ipk и нажмите "Проверить обновления":

В результате будет предложено обновить пакет adc-feed-configs до версии 1.0-r5, что, в свою очередь, приведет к установке пакета ca-certificates, содержащего корневые сертификаты большинства публичных удостоверяющих центров. Нажмите "Установить выбранные пакеты". После этого обновления доступ платы SW-01 к нашему основному репозиторию будет восстановлен, и обновление ПО будет происходить, как и раньше, простым нажатием кнопки "Проверить обновления".

Attachments (1)

Download all attachments as: .zip

Comments

No comments.