BrainyCP

DST Root CA X3 истекает 30 сентября 2021 года.

При предоставлении api, клиенты будут получать ошибку сертификата, для решения выполнить команды:

yum clean all
yum install ca-certificates

После выполнения команд, проверяем cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3"
Вывод должен быть пустым.

О данном нюансе можете почитать по ссылке https://letsencrypt.org/ru/docs/dst-roo ... mber-2021/

выполнил команды, перевыпустил сертификат, сертификат проверил действительный, но все так же
465 (SSL_accept): error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired

После обновления пакета, пересоберите jail для пользователей.

Спасибо помогло

alenka писал(а): ↑

Пн окт 04, 2021 9:46 am

После обновления пакета, пересоберите jail для пользователей.

yum clean all
yum install ca-certificates
пересобрал jail

не помогло

Какая версия ос?
cat /etc/pki/tls/certs/ca-bundle.crt | grep "Root CA X3" эта команда что то находит?

centos7
не находит

Какая ошибка, и где появляется?

Одна cms перестала показывать обновления, вторая прислала на почту сообщение, что обнаружена ошибка - The error message is 'Website SSL certificate is not valid. Please correct.'.

Обратитесь к поддержке вашей cms, может серт старый на их стороне.
Так как окончание срока корневого сертификата, коснулось всего, где используется летсенскрипт, а именно цепочка.