エラーを引き起こすCentOS 6のEPELリポジトリ

CentOS 6（64bit）を実行しているVMがあり、非常に定期的にさまざまなパッケージをインストールするために、通常のようにEPELリポジトリを追加しようとしています。

今日、私はいくつかの奇妙なエラーを経験していますが、私はまったく違うことをしていません。

私はEPELを次のように追加しています：

# wget http://download.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
# rpm -ivh epel-release-6-8.noarch.rpm

しかし、何かのためにyumを実行しようとすると、このエラーが発生します：

[root @ core /]＃yumリスト

ロードされたプラグイン：fastestmirror

最速のミラーを決定する

エラー：リポジトリのメタリンクを取得できません：epel。パスを確認して、もう一度お試しください

何か案は？私は困惑しています！

正しい修正方法は、SSL証明書を更新することです。

sudo yum upgrade ca-certificates --disablerepo=epel

このコマンドが成功するように、epelリポジトリを無効にする必要があります。証明書を更新した後、EPELが再び機能するため、yumを通常どおり使用できます。

この問題が発生し、HTTPSを介してEPEL用の更新されたメタリンクファイルを取得すると、SSL証明書を検証できないことになりました。証明書チェーンを掘り下げて理由を突き止めることができたと思いますが、サーバーを再び動作させるために、次の行を追加して問題を回避しました/etc/yum.repos.d/epel.repo：

[epel]
...
sslverify=false

パッケージ自体はまだGPG署名チェックによって検証されているため、これがめちゃくちゃ危険だとは思わなかった。

以下をroot / sudoとして実行することで、httpsの代わりにhttpを使用するようにepelリポジトリを変更できます

sed -i "s/mirrorlist=https/mirrorlist=http/" /etc/yum.repos.d/epel.repo

安全にHTTPを使用すると、問題が発生しますが、通常のHTTPは正常に機能します。これは新規インストールでは発生しないはずなので、Fedoraのリポジトリに問題があるはずです。今は機能しています。