スポンサーリンク

このドキュメントの内容は、以下の通りです。

はじめに


Goコマンドで Gryffin と呼ばれるラージスケールなウェブセキュリティスキャニングプラットフォームをビルドしようとしたときに、以下のエラーが出ました。証明書の検証に失敗してしまったようです。
SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581)

サーバ証明書の検証の失敗

以下の実行結果を見る限り、Go の中で、 hg コマンドが実行されています。
hg が code.google.com と通信するときに、サーバ証明書の検証に失敗し、エラーとなり、go コマンドが終了してしまっています。

薫 $ go get github.com/yahoo/gryffin/
# cd .; hg clone -U https://code.google.com/p/go.text /tmp/gryffin/src/code.google.com/p/go.text
中止: エラー: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:581)
package github.com/yahoo/gryffin
imports github.com/mfonda/simhash
imports code.google.com/p/go.text/unicode/norm: exit status 255
[1]    52231 exit 1     go get github.com/yahoo/gryffin/

ルート証明書の更新


SSLサーバ証明書の検証が失敗する場合、ルート証明書が古い、という場合があります。

FreeBSD では、 ca_root_nss というパッケージでルート証明書を管理できます。

薫 $ pkg info ca_root_nss
ca_root_nss-3.19
Name           : ca_root_nss
Version        : 3.19
Installed on   : Sat May 16 22:56:31 JST 2015
Origin         : security/ca_root_nss
Architecture   : freebsd:10:*
Prefix         : /usr/local
Categories     : security
Licenses       : MPL
Maintainer     : gecko@FreeBSD.org
WWW            : UNKNOWN
Comment        : Root certificate bundle from the Mozilla Project
Options        :
ETCSYMLINK     : off
Annotations    :
repo_type      : binary
repository     : FreeBSD
Flat size      : 948KiB
Description    :
Root certificates from certificate authorities included in the Mozilla
NSS library and thus in Firefox and Thunderbird.

This port directly tracks the version of NSS in the security/nss port.

調べてみると、0.1 だけバージョンが上げられました。
Installed packages to be UPGRADED:
	ca_root_nss: 3.19 -> 3.20

インストールすると以下のファイルが設置されます。
薫 $ pkg info -l ca_root_nss
ca_root_nss-3.20:
	/etc/ssl/cert.pem
	/usr/local/etc/ssl/cert.pem.sample
	/usr/local/openssl/cert.pem.sample
	/usr/local/share/certs/ca-root-nss.crt
	/usr/local/share/licenses/ca_root_nss-3.20/LICENSE
	/usr/local/share/licenses/ca_root_nss-3.20/MPL
	/usr/local/share/licenses/ca_root_nss-3.20/catalog.mk

ca_root_nss を更新することで、エラーは解決しました。

スポンサーリンク
スポンサーリンク
 
いつもシェア、ありがとうございます!


もっと情報を探しませんか?

関連記事

最近の記事

人気のページ

スポンサーリンク
 

過去ログ

2020 : 01 02 03 04 05 06 07 08 09 10 11 12
2019 : 01 02 03 04 05 06 07 08 09 10 11 12
2018 : 01 02 03 04 05 06 07 08 09 10 11 12
2017 : 01 02 03 04 05 06 07 08 09 10 11 12
2016 : 01 02 03 04 05 06 07 08 09 10 11 12
2015 : 01 02 03 04 05 06 07 08 09 10 11 12
2014 : 01 02 03 04 05 06 07 08 09 10 11 12
2013 : 01 02 03 04 05 06 07 08 09 10 11 12
2012 : 01 02 03 04 05 06 07 08 09 10 11 12
2011 : 01 02 03 04 05 06 07 08 09 10 11 12
2010 : 01 02 03 04 05 06 07 08 09 10 11 12
2009 : 01 02 03 04 05 06 07 08 09 10 11 12
2008 : 01 02 03 04 05 06 07 08 09 10 11 12
2007 : 01 02 03 04 05 06 07 08 09 10 11 12
2006 : 01 02 03 04 05 06 07 08 09 10 11 12
2005 : 01 02 03 04 05 06 07 08 09 10 11 12
2004 : 01 02 03 04 05 06 07 08 09 10 11 12
2003 : 01 02 03 04 05 06 07 08 09 10 11 12

サイト

Vim入門

C言語入門

C++入門

JavaScript/Node.js入門

Python入門

FreeBSD入門

Ubuntu入門

セキュリティ入門

パソコン自作入門

ブログ

トップ


プライバシーポリシー