linux - RHEL 虚拟机 - sslv3 警报证书已过期 + yum 更新时出现 403 错误

Question

我有两个 RHEL 虚拟机。虚拟机 1 和虚拟机 2。

VM2 开始时与 VM1 一样，此后进行了个性化设置。

VM1 已经保留了几个月。

我发现当尝试在 VM1 上执行 > yum 更新时，我会收到一条关于“sslv3 警报证书已过期”的消息，随后每个存储库都失败并出现 403 禁止错误。

与此同时，VM2 能够正常进行 yum 更新。

在我发现的另一篇文章之后，我运行 subscription-manager list --consumed 得到这个:

VM2(工作中)

$ subscription-manager list --consumed
+-------------------------------------------+
Consumed Subscriptions
+-------------------------------------------+
Subscription Name: Red Hat Enterprise Linux Server, Standard (1-2 sockets) (Unlimited guests)
Provides: Oracle Java (for RHEL Server)
Red Hat Software Collections Beta (for RHEL Server)
Red Hat Enterprise Linux Server
Red Hat Beta
SKU: RH0192098F3
Contract: 10003384
Account: 1259084
Serial: 3566340574775756298
Pool ID: 8a85f9813a1de8b9013a2f9bfb876377
Active: True
Quantity Used: 1
Service Level: STANDARD
Service Type: L1-L3
Status Details: 
Starts: 08/10/12
Ends: 08/10/15
System Type: Virtual

VM1(不工作)

$ subscription-manager list --consumed
+-------------------------------------------+
   Consumed Subscriptions
+-------------------------------------------+

Subscription Name:      Red Hat Enterprise Linux Server, Standard (1-2 sockets)
                        (Unlimited guests)
Provides:               Red Hat Software Collections Beta (for RHEL Server)
                        Red Hat Enterprise Linux Server
                        Red Hat Beta
SKU:                    RH0192098F3
Contract:               10003384
Account:                1259084
Serial Number:          7042773144247234664
Active:                 True
Quantity Used:          1
Service Level:          Standard
Service Type:           L1-L3
Starts:                 08/10/12
Ends:                   08/10/15

我什至不知道这些订阅是如何管理的。自从我使用 VM2 以来，我肯定在一年左右的时间里不必对它做任何事情。任何人都可以从该输出中看出原始 VM 到底缺少什么吗？

Answer 1

我认为您可能会看到许多问题，但我会首先检查一些事项。我对 RHEL 的订阅不是很熟悉(虽然我确实运行过 yum 不止几次)，但我会从调查 SSL 连接/证书开始——如果您的故障排除已经完成所有这些，我深表歉意。

1. 检查两个系统的系统时间。 date 证书对时间问题非常敏感(或者更具体地说，经常出现日期问题)，每当我遇到证书问题时，我都会先检查我的系统时间并将其与任何面向 ssl 的时间进行比较我拥有的申请或证书。不太清楚您的 VM1 的状态是什么，但如果它已关闭或拔下插头，谁知道时钟一直在做什么？这就引出了第 2 点。
2. 检查您的证书颁发机构证书的有效性。我将从您的 yum 配置中的证书开始(通常在配置/etc/yum.conf 中找到)。如果您使用某种自定义配置，您可能会使用一些验证选项，例如 -CAfile。openssl 验证/path/to/ssl/certs
3. 另外，我不确定您是否在研究中找到了这篇文章，但它似乎也可能相关。 https://access.redhat.com/solutions/189533

如果您可以提供 yum update 的输出，它可能会更清楚地说明如何查看。