[Résolu 2022-01-08] Apt update : Certificate verification failed: The certificate is NOT trusted.

[pedrosocio]

Bonjour la communauté Mint,

Je me permets de créer un nouveau sujet, car les sujets créés sur les autres forums francophones et anglophones ne me permettent pas de résoudre mon problème.

Depuis aujourd'hui, je suis confronté à un problème de certificat lors de ma requête sudo apt update. Le message d'erreur semble me dire que le certificat n'est plus à jour et n'est donc plus de confiance. Or, lorsque je fais une mise à jour du certificat, le terminal me renvoie que je possède la dernière version. Ainsi, je ne parviens pas à situer le problème. Vous trouverez ci-dessous le retour du terminal :

Code : Tout sélectionner

sudo apt update
Atteint :1 http://ubuntu.univ-reims.fr/ubuntu jammy InRelease
Ign :2 https://pbil.univ-lyon1.fr/CRAN/bin/linux/ubuntu jammy-cran40/ InRelease
Ign :3 http://mirror6.layerjet.com/linuxmint/packages vera InRelease           
Atteint :4 http://ubuntu.univ-reims.fr/ubuntu jammy-updates InRelease          
Réception de :5 http://security.ubuntu.com/ubuntu jammy-security InRelease [110 kB]
Atteint :6 http://mirror6.layerjet.com/linuxmint/packages vera Release         
Atteint :7 http://ubuntu.univ-reims.fr/ubuntu jammy-backports InRelease        
Ign :2 https://pbil.univ-lyon1.fr/CRAN/bin/linux/ubuntu jammy-cran40/ InRelease
Ign :2 https://pbil.univ-lyon1.fr/CRAN/bin/linux/ubuntu jammy-cran40/ InRelease
Err :2 https://pbil.univ-lyon1.fr/CRAN/bin/linux/ubuntu jammy-cran40/ InRelease
  Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate.  Could not handshake: Error in the certificate verification. [IP : 134.214.32.76 443]
110 ko réceptionnés en 7s (15,0 ko/s)                                          
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait      
4 paquets peuvent être mis à jour. Exécutez « apt list --upgradable » pour les voir.
W: Impossible de récupérer https://pbil.univ-lyon1.fr/CRAN/bin/linux/ubuntu/jammy-cran40/InRelease  Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificate.  Could not handshake: Error in the certificate verification. [IP : 134.214.32.76 443]
W: Le téléchargement de quelques fichiers d'index a échoué, ils ont été ignorés, ou les anciens ont été utilisés à la place.

Tentative de mise à jour du certificat :

Code : Tout sélectionner

sudo apt install ca-certificates          
Lecture des listes de paquets... Fait
Construction de l'arbre des dépendances... Fait
Lecture des informations d'état... Fait      
ca-certificates est déjà la version la plus récente (20211016ubuntu0.22.04.1).

En vous remerciant.
Bonne fin de week-end.

[cyrille]

Code : Tout sélectionner

sudo apt install ca-certificates

? Voir si mieux
--> désolé lu trop vite, pas fait gaffe que tu l'avais déjà fait


Sinon essayer de changer le repo https://pbil.univ-lyon1.fr par un autre

[pedrosocio]

Bonsoir Cyrille,
Merci pour ta réponse. Tu as totalement raison sur le changement de repo. J'ai cru que le problème venait des dépôts source de Jammy. En fait, le domaine est associé au logiciel R. En me rendant sur le site de R et plus particulièrement sur le CRAN de Lyon, Firefox m'affiche une alerte sur le certificat. Le dépôt de Lyon n'est pas à jour ou les machines ont un décalage horaire/date. Ainsi, j'ai modifié le repo de R sur etc/apt/sources.list. A la fin, je n'ai plus aucun problème.

Du coup, j'ai créé un sujet car j'ai manqué de vigilance sur la provenance du problème (logiciel R et pas mint).

Bonne soirée.

[serged]

Comme c'est un problème récurent :
Des solutions par ici (en anglais).