CentOS6 yum update で [Errno 14] Peer cert cannot be verified or peer cert invalid

Question

お世話になります表題の通りで
CentOS6 環境で yum update をすると

#yum update
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
epel/metalink                                                                                                                                                                              | 4.1 kB     00:00
 * epel: d2lzkl7pfhq30w.cloudfront.net
http://vault.centos.org/centos/6/os/x86_64/repodata/repomd.xml: [Errno 14] Peer cert cannot be verified or peer cert invalid
Trying other mirror.
Error: Cannot retrieve repository metadata (repomd.xml) for repository: base. Please verify its path and try again

がでて更新ができません

yumコマンドのエラー原因は「vault.centos.org」のLet’s Encryptの証明書
https://ex1.m-yabe.com/archives/5979

上記サイトの通り「sslverify=0」を追加して
「 yum clean all」「reboot」をしましたが特に改善しませんでした

CentOS-Base.repoは以下の通りになっています
vi /etc/yum.repos.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

[updates]
name=CentOS-$releasever - Updates
baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

[extras]
name=CentOS-$releasever - Extras
baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

[centosplus]
name=CentOS-$releasever - Plus
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

[contrib]
name=CentOS-$releasever - Contrib
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
sslverify=0

yum自体の設定変更の記事があったので

vi /etc/yum.conf
sslverify=false

をやってみましたが、特に改善されませんでした

OSのアップデートは出来ません、危険なのを承知で6を使う必要があります

どなたか、
[Errno 14] Peer cert cannot be verified or peer cert invalid
エラーを改善する方法をご存じの方いましたらお教え下さいませ
宜しくお願い致します。

Answer 1

参考にされているページでも

yumコマンドのエラーもLet’s EncryptのCA証明書の期限切れが原因のようです。証明書のチェックをスキップする「sslverify=0」に設定して、証明をスキップしてyumコマンドを実行したらyumが使えるかも思ったけど、エラーとなりました

で、その後に

Let’s EncryptのCA証明書のエラーの対策
yumコマンドでも駄目だったので、RPMパッケージをダウンロードしてrpmコマンドでインストールする方法で、「ca-certificates」を入れることにしました。

ca-certificates-2020.2.41-65.1.el6_10.noarch.rpmとそれをインストールするのに必要な、p11-kit-0.18.5-2.el6_5.2.x86_64.rpm、p11-kit-trust-0.18.5-2.el6_5.2.x86_64.rpmをダウンロードして、rpmコマンドでインストールしました

とありますので、こちらは試してみては？

Comments

[tesopgmh]

わわ、正解が書いてあるのに見落としておりましたお恥ずかしい
tanatさま　ありがとうございました