質問: yumコマンドを利用すると以下のようなエラーが出力され、アップデートできない。
回答: ■**問題点** yumコマンドを利用すると以下のようなエラーが出力され、アップデートできない。 出力例) traceback (most recent call last): file "/usr/bin/yum", line 29, in ? yummain.user_main(sys.argv[1:], exit_code=true) file "/usr/share/yum-cli/yummain.py", line 309, in user_main errcode = main(args) file "/usr/share/yum-cli/yummain.py", line 157, in main base.getoptionsconfig(args) file "/usr/share/yum-cli/cli.py", line 187, in getoptionsconfig self.conf file "/usr/lib/python2.4/site-packages/yum/__init__.py", line 664, in conf = property(fget=lambda self: self._getconfig(), file "/usr/lib/python2.4/site-packages/yum/__init__.py", line 253, in _getconfig self.plugins.run('init') file "/usr/lib/python2.4/site-packages/yum/plugins.py", line 179, in run func(conduitcls(self, self.base, conf, **kwargs)) file "/usr/lib/yum-plugins/rhnplugin.py", line 111, in init_hook login_info = up2dateauth.getlogininfo() file "/usr/share/rhn/up2date_client/up2dateauth.py", line 217, in getlogininfo login() file "/usr/share/rhn/up2date_client/up2dateauth.py", line 184, in login li = server.up2date.login(systemid) file "/usr/share/rhn/up2date_client/rhnserver.py", line 64, in __call__ raise up2dateerrors.sslcertificateverifyfailederror() up2date_client.up2dateerrors.sslcertificateverifyfailederror:the certificate is expired.please ensure you have the correct certificate and your system time is correct. ■ **原因** 現在の red hat network ca 証明書は、2013 年 8 月に証明書の有効期限が切れます。 そのため、red hat network に正常に認証がとおらず、パッケージのアップデートが失敗します。 アップデートされた証明書がインストールされるまで 2013年8月13日以降は rhn と接続できなくなります。 詳細につきましては、提供元であるredhat社の以下のページをご参照ください。 本内容は、rhel5が対象となります。 <rhn にシステムを接続しようとすると、"the certificate is expired" または "certificate verify failed" エラーが発生します> rhel3、およびrhel4は、osのベンダサポートが終了しているためサポート対象外とさせていただきます。なお、rhel4 のextended life cycle support(els)をお申込みをいただいている方は、弊社サポートまでお問い合わせをいただけますでしょうか。 また、rhel6は、本事象の対象外となります。 ■ **対処方法** 以下のコマンドを root ユーザーとして実行し、rhn との通信に関する ssl を一時的に無効にします。これにより、http からパッケージをアップデートできるようになります。 注意: 以下の方法は、お客様のご判断にてご実行ください。 sed -i 's/serverurl=https:/serverurl=http:/g' /etc/sysconfig/rhn/up2date 以下のように、関連パッケージをアップデートします。 yum update rhn* root ユーザーで以下のコマンドを実行し、ssl を再度有効にします。 sed -i 's/serverurl=http:/serverurl=https:/g' /etc/sysconfig/rhn/up2date rhn-client-tools パッケージをアップデートしたら、以下コマンドにてエラーが解決したことを確認します。 yum check-update [rhel 5] rhn_check なお、お客様にて上記内容の作業が難しい場合は、弊社サポートまでご依頼をいただけますでしょうか。