[05:49] oh the allahbot has blessed us [12:55] wget antaa virheen "varmenteen todentaminen epäonnistui" (myöntäjä let's encrypt....) "Myöntäjän valtuutuksen todentaminen paikallisesti epäonnistui" Todennäköisesti samasta syystä nextcloudin päivitys ei onnistu. [12:55] mistä kannattaisi alkaa ongelman ratkominen kun Google ei siihen pysty. [12:57] --no-check-certificate [12:59] Juu, sen se wget kertoo itsekin, lähinnä kiinnostaisi mistä ko virhe johtuu, koska nextcloud todennäköisesti käyttää wgettiä tuon samaisen tiedoston lataamiseen ja tietenkin update pysähtyy virheeseen. Eli onko omalla serverillä joku ongelma, vai nextcloudin serverillä. [13:00] Sopivan vanha versio että Let's Encrypt ei ole sallittu CA [13:00] ts. distroversio [13:01] 16.04.2, päivitykset ajettu. No xxx-cloudit on aina olleet epätyydyttäviä päivitettäviä ja loppujen lopuksi asennan ne jossain välissä kokonaan uudestaan. [13:02] ja siis ubuntu server [13:03] mikä se nextcloud on? paljonko tallennustilaa? ja missä? [13:03] hahlo: Se on softa. [13:03] ahaa ei tallennustilaa [13:04] hahlo: https://nextcloud.com/ [13:04] hahlo: Jotkut tarjoavat yhden käyttäjän pikkuversiota hostattuna ilmaiseksi. [13:04] tai riippuu miten paljon haluat siihen pultata. nextcloud on forkki OWNcloudista mikä oli kuvaavampi nimi sille. [13:06] Nrde: https://letsencrypt.org/certs/isrgrootx1.pem.txt Laita tää /etc/ssl/certs:iin (ilman .txt-päätettä) ja "sudo update-ca-certificates". Tai tolla mä lähtisin alkuun [13:06] En kyllä jaksa itse sitä ylläpitää kuin itselle. Kehitys on aika kiivasta. [13:06] Saa jatkuvasti olla päivittämässä... [13:06] just [13:07] Nrde: Ja ehkä tää https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem.txt ja/tai https://letsencrypt.org/certs/letsencryptauthorityx3.pem.txt [13:07] Mutta helkkarin hyvä värkki se on. [13:07] Ihan loistava - suorastaan. [13:08] kun pääsis läppärillä tonne mihin android synccaa itsensä se riittäisi mulle [13:09] Mulla on (vielä) owncloud omalla palvelimella ja äidillä tehty sinne tunnus. Saa sitä kautta synkattua puhelimestaan ja tabletistaan kuvat läppärilleen. Ja mä saan heitettyä hänelle jakoina tiedostoja tarpeen tullen. [13:11] mac ja windowsin vissiin saa syncattua googleen, mutta linuxia vissiin ei? [13:15] Kai siihenkin jotain taisi olla, mutta... [13:15] Googlen driven saa käsittääkseni NextCloudiin external storageksi. Eli synkkaantuu NextCloudin kautta eikä asiakkaslaitteen tartte tietää Google Drivesta. [13:16] Kuulostaa perverssiltä. [13:16] :D [13:18] Joo, ja ne Googlen pilveen menevät datat sai Nextcloudissa vielä kryptattuakin, jos katsoin oikein. En oo kokeillu [13:20] Ja sama tietty vaikka Dropboxille. [13:20] joo dropboxin saa linuxille [13:21] mutta tuossa googlessa enemmän tilaa [13:27] ja siis tosiaan 15:26:56 [updater]> wget https://download.nextcloud.com/server/releases/nextcloud-11.0.3.zip --2017-05-10 15:27:01-- https://download.nextcloud.com/server/releases/nextcloud-11.0.3.zip Selvitetään osoitetta download.nextcloud.com (download.nextcloud.com)... 88.198.160.133 Yhdistetään palvelimeen download.nextcloud.com (download.nextcloud.com)|88.198.160.133|:443... yhdistetty. VIRHE: kohteen download.nextcloud.c [13:28] mun mielestä kokeilin tätä, mut se ei toiminut https://www.howtogeek.com/196635/an-official-google-drive-for-linux-is-here-sort-of-maybe-this-is-all-well-ever-get/ [13:29] Nrde: heitä vaikka tuonne paste.ubuntu.comiin, niin näkyy koko setti [13:33] http://paste.ubuntu.com/24548934/ [14:13] Nrde: sulla on joku rikkonainen/vanha ca-bundle tossa, tai sitten joku on sun ja ton palvelimen välissä mitm:nä [14:16] Nrde: kokeilitko sä noiden .pemien laittamista /etc/ssl/certseihin? [14:18] juu, pemit on /etc/ssl/certsissä mutta niiden update sanoo ettei update onnistu. Pitänee poistaa tuolta kaikki "ylimääräinen" jos on tosiaan joku rikkinäinen siellä. [14:18] ei ylimääräisistä tuolla oo haittaa [14:19] ansa: tarkoitin sinne viimeksi lisättyjä, minkä jölkeen tämä ongelma on ilmaantunut. [14:21] updates of cacerts keystore disabled... [14:24] ja mitm lienee hankala tutkia, normaali kotikaapeliliittymä ja homma on kuitenkin toiminut kun viimeksi päivitin nextcloudin. Sen jälkeen tosin tein uudet self signatut certit. Ja kun en muista mitä muuta tein niin homma räjähti nyt sitten näin. [14:25] Nrde: mitä sanoo jos pistät: sudo dpkg-reconfigure ca-certificates [14:26] saman. Eikä listaa niitä käsin certs hakemistoon lisättyjä [14:28] nonii [14:28] Laita noi tonne: /usr/share/ca-certificates [14:28] sit sudo dpkg-reconfigure ca-certificates [14:28] Ja nimee ne vielä .crt päätteisiksi [14:29] Sit ne tulee tonne reconfiguren valikkoon [14:35] Kyllä ilmaantui ja lisättiin: 5 added, 0 removed; done (oli pari omaa myös). Valitettavasti alkuperäinen ongelma on ja pysyy. [14:37] tosin lopuksi tulee myös: updates of cacerts keystore disabled done Eli vaikea sanoa lisättiinkö ne tosiaan vai ei. [14:38] /etc/default/cacerts:stä voi vääntää ton päälle, mut toi tuntus vaikuttavan vain java-puolen sertteihin joiden ei ny pitäs olla ongelma [14:39] Nrde, onko sulla koneen kello oikeassa? [14:40] ansa: wgetin timestampin perusteella on ainakin riittävän oikeassa [14:41] joo kello timeserverin mukaan ajassa [14:41] ninnnu, totta [14:44] Kiitos avusta, palaan huomenissa asiaan jos tarvetta löytyy, tai mahdollisesti raportoimaan onnistuneesta korjauksesta. [16:24] jaha, tää "kaikentietävä" gigabyten emo ei suostunut käynnistymään UEFI-tilassa ennen kuin kirjoitin koko MBR:n yli (440 tavua ei vielä riittänyt)