Hallo, ich habe mir einen zweiten OPSI-Server erstellt, weil ich einen nur zum Testen verwende und nun den zweiten als Produktiven Server verwenden möchte, nur ist mein Problem wnn ich Update packages ausführe kommt diese Fehlermeldung: psi service verification error: HTTPSConnectionPool(host='localhost', port=4447): Max retries exceeded with url: /rpc (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: certificate is not yet valid (_ssl.c:1028)'))). Ich habe das mitgelieferte Update OS verwendet. Ich dachte das es an einer alten Version liegt, aber auf dem Test-Server hatte ich diese Probleme nie und ich habe ihn auch mit Update OS auf die neueste Version gebracht. Das Image, das ich verwende, ist opsi43-vm-20250514. Wenn ich den opsi-configed öffne und in Health Check gehe kommt beim Punkt ERROR - Failed to verify server cert with CA certs. Die Uhrzeit auf dem Server ist richtig. Kann mir bitte jemand dabei helfen.
Vielen Dank im Voraus Michael
SSL Fehler bei neuem Server
SSL Fehler bei neuem Server
- Dateianhänge
-
- OPSI-configed.png (174.12 KiB) 794 mal betrachtet
-
- OPSI Update.png (215.76 KiB) 794 mal betrachtet
- j.schneider
- uib-Team
- Beiträge: 2100
- Registriert: 29 Mai 2008, 15:14
Re: SSL Fehler bei neuem Server
Hallo,
wenn an dem Server noch keine Clients hängen, ist es am einfachsten alle Zertifikate neu zu erstellen:
Grüße
Jan Schneider
wenn an dem Server noch keine Clients hängen, ist es am einfachsten alle Zertifikate neu zu erstellen:
Code: Alles auswählen
systemctl stop opsiconfd
rm /etc/opsi/ssl/*
systemctl start opsiconfd
Jan Schneider
Vielen Dank für die Nutzung von opsi. Im Forum ist unser Support begrenzt.
Für den professionellen Einsatz und individuelle Beratung empfehlen wir einen Support-Vertrag und eine Schulung.
Gerne informieren wir Sie zu unserem Angebot.
uib GmbH
Telefon: +49 6131 27561 0
E-Mail: sales@uib.de
Re: SSL Fehler bei neuem Server
Vielen Dank für die schnelle Antwort das hat ohne Probleme funktioniert und nun kommt auch nicht mehr der SSL Fehler.