文章/答案/技术大牛

发布

社区首页 >问答首页 >注册失败: SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED

问注册失败: SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED
EN

Server Fault用户

提问于 2021-11-23 18:18:39

回答 2查看 4.9K关注 0票数 1

我试图在VMware与融合的基础上建立一个最小的RHEL 8服务器。当我尝试运行命令时：

subscription-manager register --username my_username --password my_password

我收到以下错误：

Unable to verify server's identity: [SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED] unsafe legace renegotiation disabled (_ssl.c:897)

我认为这是因为我的组织正在执行SSL检查并破坏证书。我已经进入了配置文件"/etc/rhsm/rhsm.conf“，并将insecure标志更改为"1”(这应该禁用证书验证)

不知道我在这里做错了什么。我还需要做些什么才能让这件事过去？？

redhat

ssl-certificate

rhel8

回答 2

Server Fault用户

发布于 2021-11-23 18:32:44

您可能需要将系统的密码策略降为LEGACY：

update-crypto-policies --set LEGACY

考虑创建您自己的策略以更好地匹配您的环境。

更新：

https://access.redhat.com/solutions/5473501

curl -v https://subscription.rhsm.redhat.com/subscription/ --cacert /etc/rhsm/ca/redhat-uep.pem的产量是多少？如果您的组织按您所说的进行TLS检查，请尝试将MITM设备的CA证书添加到RHSMs配置中：

将证书放置在/etc/rhsm/ca/your-org.pem中
将RHSM设置为使用它(在/etc/rhsm/rhsm.conf中)：

[rhsm]
repo_ca_cert = /etc/rhsm/ca/your-org.pem

票数 0

Server Fault用户

发布于 2022-01-18 15:46:54

看来你的密码政策可能会被设定在未来。如果将其设置为默认设置，则应该能够成功注册RHEL 8系统。

https://access.redhat.com/articles/3666211#how-do-you-use-crypto-policies-5

票数 0

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/1084390

复制

相似问题

问注册失败: SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED
EN

回答 2

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问注册失败: SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLEDEN

回答 2

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问注册失败: SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED
EN