Hallo zusammen,
ich wollte gerade wie immer mit wget pd-admin und die seu für das update laden.
Ich bekomme aber in beiden Fällen die Fehlermeldung:
FEHLER: Dem Zertifikat von »http://www.pd-admin.de« wird nicht vertraut.
FEHLER: Das Zertifikat von »»http://www.pd-admin.de«« wurde von einem unbekannten Austeller
Debian Linux und hat seit Jahren so geklappt :
wget http://www.pd-admin.de/download/seu3
wget www.pd-admin.de/download/pdadmin_v4-md5.tar.gz
Habt Ihr eine Idee ??
Vielen Dank im Voraus
Also vielleicht war es nur ein temporäres Problem. Ich konnte die Pakete gerade ohne Probleme herunterladen.
Leider immer noch das Problem. Hier mal die komplette Meldung. Schaut mal auf die Zeitangabe !!! Habe mit date die Zeit des Servers korrigiert aber erhalte nach wie vor die Meldung:
root@web02:/data/pdadmininstall# wget http://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz
--2021-08-23 12:02:56-- http://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz
Auflösen des Hostnamen »http://www.pd-admin.de (http://www.pd-admin.de)«... 80.83.113.238
Verbindungsaufbau zu http://www.pd-admin.de (http://www.pd-admin.de)|80.83.113.238|:80... verbunden.
HTTP-Anforderung gesendet, warte auf Antwort... 301 Moved Permanently
Platz: https://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz[folge]
--2021-08-23 12:02:56-- https://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz
Verbindungsaufbau zu http://www.pd-admin.de (http://www.pd-admin.de)|80.83.113.238|:443... verbunden.
FEHLER: Dem Zertifikat von »http://www.pd-admin.de« wird nicht vertraut.
FEHLER: Das Zertifikat von »»http://www.pd-admin.de«« wurde von einem unbekannten Austeller herausgegeben.
root@web02:/data/pdadmininstall#
Nachtrag:
gerade nachdem ich mit date die Zeit korrigiert habe, erhalte ich vom cron eine Mail :
ERROR: /opt/pdadmin/tmp/rrd/load.rrd: illegal attempt to update using time 1629706201 when last update time is 1629713101 (minimum one second step)
??? jetzt stehe ich völlig auf dem Schlauch ???
Hat das jemand schon mal gehabt??
Vielen Dank und Gruß
Also bei mir immer noch ohne Probleme. IP ist auch 80.83.113.238.
wget http://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz
--2021-08-23 10:09:55-- http://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz
Resolving http://www.pd-admin.de (http://www.pd-admin.de)... 80.83.113.238
Connecting to http://www.pd-admin.de (http://www.pd-admin.de)|80.83.113.238|:80... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: https://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz [following]
--2021-08-23 10:09:55-- https://www.pd-admin.de/download/pdadmin_v4-md5.tar.gz
Connecting to http://www.pd-admin.de (http://www.pd-admin.de)|80.83.113.238|:443... connected.
HTTP request sent, awaiting response... 301 Moved Permanently
Location: http://download.pd-admin.de/pdadmin_v4-md5.tar.gz [following]
--2021-08-23 10:09:55-- http://download.pd-admin.de/pdadmin_v4-md5.tar.gz
Resolving download.pd-admin.de (download.pd-admin.de)... 130.255.79.22, 2a02:e00:ffed:1ee::1
Connecting to download.pd-admin.de (download.pd-admin.de)|130.255.79.22|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 41623832 (40M) [application/octet-stream]
Saving to: ‘pdadmin_v4-md5.tar.gz’
100%[===================================================================================================================================================================================================>] 41,623,832 11.1MB/s in 3.9s
2021-08-23 10:09:59 (10.3 MB/s) - ‘pdadmin_v4-md5.tar.gz’ saved [41623832/41623832]
Ich denke die Meldung kommt durch die Korrektur der Zeit. Ich lasse generell immer NTP laufen, dann stimmt die Uhrzeit immer.
Welche Linux-Distribution wird hier verwendet?
Es ist noch eine alte Debian 6, das letzte Update vor ca. 4 Monaten gemacht und bis dahin lief das immer problemlos…
Danke im Voraus für eure Hilfe
Da ist ein Update der Linux-Distribution faellig. Debian 6 ist bereits seit 2016 end-of-life.
das ist mir bewusst und da liegt auch nur noch 1 Domain drauf welche im September endlich umzieht…
Gibt es denn eine Möglichkeit noch mal die Fehler bis dahin zu korrigieren?
Ich würde es auf einem anderen Server herunterladen und dann per SCP kopieren oder Notfalls per FTP hochladen.
pd-admin.de wurde kürzlich auf HSTS mit zwingend https umgestellt. Wenn du im OS jetzt veraltete SSL Versionen und/oder veraltete Root Zertis hast, geht nichts mehr.
Das war auch der Grund, warum bei einer alten Distri mit der ich zu tun hatte, das Lizenzfile nicht mehr abgeholt werden konnte: licence.conf manuell in Stellung bringen
Mit dem mitgeliferten curl der Serverumgebung /usr/local/pd-admin2/bin/curl könnte es gehen. Beim Update der Serverumgebung (falls Du auch das vor hast), könnts halt dann eng werden an der Stelle wo mittels wget nachgeladen wird. Hier wäre es einen Versuch wert, ein statisches binary von wget in Stellung zu bringen - zb. https://github.com/yunchih/static-binaries
Im Zuge dessen ist mir übrigens auch eine Fehlermeldung in meinen error_logs aufgefallen, die wohl auch mit der Umstellung von pd-admin.de auf https zusammenhängt. Kommt immer wenn ich mich in /administrator einlogge
[Tue Aug 24 13:02:51 2021] administrator.cgi: get <http://www.pd-admin.de/download/VERSION> failed: _rc = <501> _msg = <Protocol scheme 'https' is not supported (Crypt::SSLeay not installed)> at /opt/pdadmin/www/administrator/administrator.cgi line 574.
[Tue Aug 24 13:02:51 2021] administrator.cgi: get <http://www.pd-admin.de/download/SE-LATEST> failed: _rc = <501> _msg = <Protocol scheme 'https' is not supported (Crypt::SSLeay not installed)> at /opt/pdadmin/www/administrator/administrator.cgi line 574.Im Zuge dessen ist mir übrigens auch eine Fehlermeldung in meinen error_logs aufgefallen, die wohl auch mit der Umstellung von pd-admin.de auf https zusammenhängt. Kommt immer wenn ich mich in /administrator einlogge
Welche pd-admin-Version ist denn im Einsatz? Der Fehler sollte schon in 4.83 korrigiert worden sein.
Okay sorry, Fehler meinerseits - hab nicht darauf geachtet, bin hier erst auf 4.82