Puncte:1

Înregistrarea RHEL 8 a eșuat: SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED

drapel cn
Joe

Încerc să susțin un server RHEL 8 minim pe VMware Fusion cu credite pentru dezvoltatori RHEL. Când încerc să rulez comanda:

subscription-manager register --username numele_utilizator_meu --parola parola_mea

Primesc urmatoarea eroare:

Nu se poate verifica identitatea serverului: [SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED] renegociere nesigură de moștenire dezactivată (_ssl.c:897)

Presupun că acest lucru se datorează faptului că organizația mea efectuează inspecție SSL și încalcă certificatul. Am mers la fișierul de configurare „/etc/rhsm/rhsm.conf” și am schimbat nesigur marcați la „1” (care ar trebui să dezactiveze verificarea certificatului)

Nu sunt sigur ce greșesc aici. Ai vreo idee despre ce altceva trebuie să fac ca să treacă prin asta??

Puncte:0
drapel cm

Probabil că trebuie să reduceți politica cripto a sistemului la MOŞTENIRE:

update-crypto-policies --set LEGACY

Luați în considerare crearea propriei politici pentru a se potrivi mai bine cu mediul dvs.

Actualizați:

https://access.redhat.com/solutions/5473501

Ce face curl -v https://subscription.rhsm.redhat.com/subscription/ --cacert /etc/rhsm/ca/redhat-uep.pem Randament? Dacă organizația dvs. efectuează inspecția TLS așa cum spuneți, încercați să adăugați certificatul CA al dispozitivului MITM la configurația RHSM:

  • Puneți certificatul /etc/rhsm/ca/your-org.pem
  • Setați RHSM să-l folosească (în /etc/rhsm/rhsm.conf):
[rhsm]
repo_ca_cert = /etc/rhsm/ca/your-org.pem
Joe avatar
drapel cn
Joe
Am rulat această comandă și am repornit serverul, dar încă primesc aceeași eroare
drapel cm
Examinați setările politicii cripto. Ar trebui să puteți activa renegocierea nesigură cu o politică personalizată.
drapel cm
Mi-am actualizat răspunsul
Joe avatar
drapel cn
Joe
Mulțumesc pentru actualizare.Am încercat acest lucru, dar acum primesc o eroare că există un certificat autosemnat în lanț. Deși sunt destul de sigur că certificatul organizației mele nu este autosemnat
Puncte:0
drapel id

Se pare că cripto-politica dvs. poate fi setată la viitor. Dacă îl setați din nou la valoarea implicită, ar trebui să vă puteți înregistra cu succes sistemul RHEL 8.

https://access.redhat.com/articles/3666211#how-do-you-use-crypto-policies-5

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.