[Eisfair] [e64] clamav (3.6.0) Message: SSL peer certificate or SSH remote key was not OK

Marcus Röckrath marcus.roeckrath at gmx.de
Di Apr 29 09:19:04 CEST 2025


Hallo Fabian,

Fabian Törner wrote:

> Downloading database patch # 27468...
> WARNING: Download failed (60) WARNING:  Message: SSL peer certificate or
> SSH remote key was not OK
>
> das jetzt schon mehrere Tage.
> Was kann ich tun?

Das passende Root-Zertifikat installieren.

Im April hat clamav.net eine neues Zertifikat bekommen, welches wohl von 
einer anderer ROOT-CA unterzeichnet ist:

Issuer: C=BE, O=GlobalSign nv-sa, OU=Root CA, CN=GlobalSign Root CA

Du kannst es dir aus den eisfair-HowTos rausfischen:

https://www.eisfair.org/doku.php?id=eisfair:hilfe:howtos:zertifikate:mozillabundle

Klappe

GlobalSign_Root_CA.pem [Hashlinks: 5ad8a5d6.0 b0f3e76e.0; Gültig bis: Jan 28 
12:00:00 2028 GMT] 

auf und kopiere den Inhalt der Box inklusive der

----- Begin
----- End

Zeilen mittels einfachem Text-Editor in eine Datei namens 
GlobalSign_Root_CA.pem und speichere diese in /var/certs/ssl/certs.

Rufe im certs-Menu "Update certs/crl hashes" auf und lasse sowohl certs als 
auch crl hashes neu erstellen.

-- 
Gruß Marcus
[eisfair-Team]



Mehr Informationen über die Mailingliste Eisfair