Seite 1 von 1

SSL Fehler bei neuem Server

Verfasst: 11 Sep 2025, 22:22
von Michael66
Hallo, ich habe mir einen zweiten OPSI-Server erstellt, weil ich einen nur zum Testen verwende und nun den zweiten als Produktiven Server verwenden möchte, nur ist mein Problem wnn ich Update packages ausführe kommt diese Fehlermeldung: psi service verification error: HTTPSConnectionPool(host='localhost', port=4447): Max retries exceeded with url: /rpc (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: certificate is not yet valid (_ssl.c:1028)'))). Ich habe das mitgelieferte Update OS verwendet. Ich dachte das es an einer alten Version liegt, aber auf dem Test-Server hatte ich diese Probleme nie und ich habe ihn auch mit Update OS auf die neueste Version gebracht. Das Image, das ich verwende, ist opsi43-vm-20250514. Wenn ich den opsi-configed öffne und in Health Check gehe kommt beim Punkt ERROR - Failed to verify server cert with CA certs. Die Uhrzeit auf dem Server ist richtig. Kann mir bitte jemand dabei helfen.

Vielen Dank im Voraus Michael

Re: SSL Fehler bei neuem Server

Verfasst: 12 Sep 2025, 14:32
von j.schneider
Hallo,

wenn an dem Server noch keine Clients hängen, ist es am einfachsten alle Zertifikate neu zu erstellen:

Code: Alles auswählen

systemctl stop opsiconfd
rm /etc/opsi/ssl/*
systemctl start opsiconfd
Grüße
Jan Schneider

Re: SSL Fehler bei neuem Server

Verfasst: 13 Sep 2025, 18:09
von Michael66
Vielen Dank für die schnelle Antwort das hat ohne Probleme funktioniert und nun kommt auch nicht mehr der SSL Fehler.