Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Es gibt 9 Antworten in diesem Thema, welches 4.888 mal aufgerufen wurde. Der letzte Beitrag () ist von gierig.
Moin zusammen,
seit ein paar Tagen bekomme ich täglich diese Meldung vom USG-4 Pro:
IPS Signatur Aktualisierung ist auf ein Problem gestossen
Ich habe das Gerät schon einmal neugestartet - allerdings tritt der Fehler weiterhin auf. Seitdem ich die Meldung bekomme, bekomme ich auch keine weiteren IPS-Hinweise/Warnungen mehr.
Habt ihr eine Idee, woher das kommt und wie die Aktualisierung wieder durchgeführt werden kann?
Danke und Gruß,
Alex
Das ist mir gestern auch aufgefallen.
Liegt vielleicht am Zertifikatsupdate bei Let's Encrypt.
Werde das weiter beobachten.
Hallo,
ich habe das selbe Problem auf meinem USG-3P
Gruß Mat
Hi, ist hier bei mir mit USG-3P auch...
Gruß
Martin
Stand 26.10.21 sind für alle Geräte Updates erhältlich der diesen Workaround unnötig macht.
und razor hat recht, auf dem UNIFI geraffel ist ein altes Zertifikat im Zusammenhang mit LetEncrypt, das vor ein paar Tagen ungültig geworden ist. Bis Ubiquiti Offizielle Updates auf die Reise schickt:
Schaut HIER für eine Lösung:
in Kürze:
für USG:
sudo -i
sed -i 's|^mozilla\/DST_Root_CA_X3\.crt|!mozilla/DST_Root_CA_X3.crt|' /etc/ca-certificates.conf
curl -sk https://letsencrypt.org/certs/isrgrootx1.pem -o /usr/local/share/ca-certificates/ISRG_Root_X1.crt
update-ca-certificates --freshfür UDM:
mv /etc/ssl/certs/DST_Root_CA_X3.pem /etc/ssl/certs/DST_Root_CA_X3.old
cat /etc/ssl/certs/*.pem > /etc/ssl/certs/ca-certificates.crtFunktioniert auf meiner USG3
Alles anzeigenDito...
und razor hat recht, auf dem UNIFI geraffel ist ein altes Zertifikat im Zusammenhang mit LetEncrypt, das vor ein paar Tagen ungültig geworden ist. Bis Ubiquiti Offizielle Updates auf die Reise schickt:
Schaut HIER für eine Lösung:
in Kürze:
für USG:
Codesudo -i sed -i 's|^mozilla\/DST_Root_CA_X3\.crt|!mozilla/DST_Root_CA_X3.crt|' /etc/ca-certificates.conf curl -sk https://letsencrypt.org/certs/isrgrootx1.pem -o /usr/local/share/ca-certificates/ISRG_Root_X1.crt update-ca-certificates --fresh
für UDM:
Codemv /etc/ssl/certs/DST_Root_CA_X3.pem /etc/ssl/certs/DST_Root_CA_X3.old cat /etc/ssl/certs/*.pem > /etc/ssl/certs/ca-certificates.crt
Funktioniert auf meiner USG3
Hat hervorragend auch bei mir funktioniert.
Danke Dir!
Moin, mich würde auch interessieren, welchen Nachteil ich habe, wenn ich auf ein Updatze warte?!
Moin, mich würde auch interessieren, welchen Nachteil ich habe, wenn ich auf ein Updatze warte?!
Es gibt bis dahin keine Updates der Signaturen. Wenn Du das "aushalten" kannst, dann wartest Du eben.
Mich hat es gestört, deswegen habe ich das eben mit der sehr einfachen und korrekten Anleitung oben gelöst.
Nachtrag:
Stand 26.10.21 sind für alle Geräte Updates erhältlich der den Workaround unnötig macht.
zur Zeit sind 76 Mitglieder (davon 2 unsichtbar) und 277 Gäste online - Rekord: 129 Benutzer ()
