Início / ubuntu / Perguntas / 1486089
Accepted
R A
Asked: 2023-09-17 18:52:10 +0800 CST

Atualização do VSCodium: o certificado NÃO é confiável

  • 772

Tentando apt updatedar este erro para VSCodium:

Err:7 https://download.vscodium.com/debs vscodium InRelease                                                                                    
  Certificate verification failed: The certificate is NOT trusted. The name in the certificate does not match the expected.  Could not handshake: Error in the certificate verification. [IP: 138.199.36.10 443]

W: Failed to fetch https://download.vscodium.com/debs/dists/vscodium/InRelease  Certificate verification failed: The certificate is NOT trusted. The name in the certificate does not match the expected.  Could not handshake: Error in the certificate verification. [IP: 138.199.36.10 443]
W: Some index files failed to download. They have been ignored, or old ones used instead.

O que eu poderia fazer para corrigir esse problema?

Ubuntu 22.04.3, totalmente atualizado

apt

1 respostas

  1. Best Answer

    Isso não tem nada a ver com seus certificados CA e tudo a ver com a forma como os certificados SSL são validados.

    Quando você acessa o site download.vscodium.com, esse URL contém certificados SSL inválidos sendo veiculados. Enquanto o site estiver download.vscodium.com, o certificado SSL apresentado só é válido para *.b-cdn.net. É por isso que a validação SSL falha e é um grande sinal de alerta sobre a confiabilidade do site.

    Do ponto de vista da segurança, isso precisa ser corrigido pelos administradores remotos que mantêm esse domínio, e é altamente recomendado pelas práticas recomendadas de segurança que você não confie nesta fonte para repositórios até que isso seja corrigido por esses administradores. Infelizmente, isso só pode ser corrigido pelos mantenedores do site VSCodium apresentando SSL válido e redirecionamentos para b-cdn.netendpoints adequados que serão validados adequadamente.

    No entanto, se você insistir em usar este URL de repositório configurado incorretamente, apesar da minha sugestão de não confiar no site ou domínio até que eles consertem suas coisas, você precisará fazer o seguinte:

    1. Crie o arquivo /etc/apt/apt.conf.d/80-ssl-exceptionsexecutando sudo touch /etc/apt/apt.conf.d/80-ssl-exceptions.

    2. Coloque o seguinte nesse arquivo (edite-o como superusuário com um comando sudo e seu editor de linha de comando favorito):

      Acquire::https::download.vscodium.com::Verify-Peer "false"
Acquire::https::download.vscodium.com::Verify-Host "false"

    3. Salve este arquivo e execute sudo apt updatenovamente normalmente.

    Isso deve substituir a validação HTTPS download.vscodium.come permitir que você interaja com o repositório.

    • 0

relate perguntas