Одминский блог

Ошибка сертификата ‘not trusted’ в wget

Поставил тут от безысходности Debian, ибо у некоторых хостеров минимальные тарифы, почему то, не подразумевают возможность установки CentOS.

Пытаюсь качнуть с гитхаба архив, а мне wget выдает ошибку ERROR: The certificate of ‘github.com’ is not trusted

На центосине я с ошибкой сертификата встречался только один раз, когда локальное время на впске отставало на 5 лет от текущено. А тут вроде все нормально, но сертификат не доверенный.

Качнуть, в принципе, можно с использованием ключика, отключающего проверку сертификата
# wget --no-check-certificate

но в этом есть потенциальная угроза, что злые хакеры в энторнете только и ждут когда вы начнете качать файлик и сразу же реализую атаку men-in-middle чтобы подзунуть вам бракованный архив.

Так что для того чтобы не параноить, надо установить корневые сертификаты в систему:
# apt-get install ca-certificates

после чего все будет качаться уже без ошибок.

Теги: debian