Cum actualizez o versiune CentOS foarte veche (6.2) în care yum nu va funcționa deloc din cauza certificatelor openssl învechite?

Am o mașină veche CentOS 6.2 și trebuie să actualizez câteva pachete pe ea (sau multe pachete, presupun).

Totuși nu pot orice cu yum pentru că și după schimbarea repozițiilor în vault.centos.org, yum scuipă această eroare ori de câte ori încearcă să descărcați pachete:

[Errno 14] problemă la realizarea conexiunii ssl

Soluțiile obișnuite la această eroare sunt „actualizare openssl sau pachete de certificate”, dar bineînțeles că nu pot face asta, deoarece asta necesită yum.

Am încercat deja să folosesc sslverify=0 în fișierul repo și sslverify=fals în yum.conf fără niciun rezultat.

Există o modalitate manuală de a le actualiza astfel încât să pot începe să folosesc din nou yum?

Cel mai probabil nu certificatul este problema, ci versiunile TLS acceptate ale bibliotecii SSL/TLS utilizate. vault.centos.org, de exemplu, este doar TLS1.2, iar sistemul de operare acceptă implicit doar TLS 1.0.

Prin urmare, chiar și dezactivarea verificării certificatelor nu va ajuta, deoarece eroarea este la nivel de protocol.

Văd două soluții posibile:

1. Descărcați pachetele rpm ale lui yum și dependențele sale manual pe un alt computer, transferați-le de ex. prin stick USB la mașina CentOS și acolo instalați-le manual
2. Dacă aveți un PC de secunde în rețea cu un sistem de operare mai nou, instalați mitmproxy pe acesta și pe computerul CentOS, utilizați-l ca proxy. Instalați certificatul CA rădăcină mitmproxy sau dezactivați verificarea certificatelor. Mitmproxy ar trebui să poată traduce versiunile TLS, astfel încât yum să se poată conecta din nou la un server de actualizare.