最近の検索
検索オプション
はんドンの監視系が死んでる件。どうも，centos7系で9月末で移行が完了するLet's Encriptのルート証明書関係の問題っぽい。特定のcentos7 VM→Let's Encriptの証明書で，証明書が認証エラーになってる。条件よくわからん。
完全にこれですありがとうございました
https://access.redhat.com/articles/6338021
access.redhat.comLet's Encrypt DST X3 Root Certificate Expiration - Red Hat Customer PortalThe root certificate DST Root CA X3 used to cross-sign Let's Encrypt X1 root certificate expired on 2021-09-30 and RHEL7 and earlier systems that are not adjusted may see secure connections fail.
ca-certificates.noarch 0:2021.2.50-72.el7_9 入れたのに直らなくてキレてる。
rebootで復旧
自分用メモ。CA証明書はちゃんと更新されてたけど，Let's encryptのルート証明書の移行方法が特殊で，2つ有効な状態になってるようで，特定のバージョンのopensslだとそんなこと知らねえよになるので，古いルート証明書をブラックリストに入れるしかない模様。