Регистрация Войти
Рейтинг:1
PierreF avatar Server

Почему в Debian 11 все еще есть сертификат DST Root CA X3 с истекшим сроком действия?

флаг kr
PierreF

На обновленном сервере Debian 11 я заметил, что сертификат DST Root CA X3 с истекшим сроком действия все еще присутствует:

$ grep DST /etc/ca-certificates.conf 
Mozilla/DST_Root_CA_X3.crt

Срок действия этого сертификата истек с прошлой недели:

$ openssl x509 -in /usr/share/ca-certificates/mozilla/DST_Root_CA_X3.crt -text | grep "Не после"
            Не после : 30 сентября 14:01:15 2021 GMT

Я знаю, что могу отключить его (предварительно добавив ! в /etc/ca-сертификаты.conf + обновление-ca-сертификаты), но мне интересно, почему Debian хранит эти просроченные сертификаты? Разве apt upgrade не должен удалить его?

Мой ca-сертификат версия и мои подходящие источники следующие (после apt-получить обновление/обновление):

$ дпкг -л | grep ca-сертификат
ii ca-certificates 20210119 все общие сертификаты CA

$ grep -v "^#" /etc/apt/sources.list
deb http://deb.debian.org/debian Bullseye основной
deb http://security.debian.org/debian-security bullseye-security основной
deb http://deb.debian.org/debian bullseye-updates главная
1541
0 + 0
drookie avatar
флаг za
drookie
Вы пытались обновить пакет ca-certificate?
0
Ответить
PierreF avatar
флаг kr
PierreF
Да, он остается в той же версии и сохраняет этот сертификат с истекшим сроком действия. Мой вопрос больше: является ли «требуемым» поведением на стороне Debian сохранение этого сертификата с истекшим сроком действия или более новая версия ca-certificate «поздняя»?
0
Ответить
флаг in
Gerald Schneider
Зачем обновлять пакет только потому, что срок действия одного сертификата истек? Не больно, если он есть. Я уверен, что он будет удален при следующем регулярном цикле обновления пакета.
2
Ответить
флаг cn
Håkan Lindqvist
Я не знаю, каковы их точные рассуждения, но я полагаю, что просто нет необходимости обновлять пакет в связи с этим. Срок действия сертификата истек, это не должно повредить чему-либо (может даже улучшить сообщение об ошибке, чтобы сохранить его). Почему вы рассматриваете возможность ручного отключения уже просроченного сертификата, кажется, что в этом вопросе есть что-то большее, чем то, что явно указано?
4
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.