Beiträge von dhojnik

  • Wie installiere ich das root certificate von letsencrypt

    Hallo


    Code
    troonedier:/usr/src/gpio/RPi.GPIO2-0.4.0 # wget https://letsencrypt.org/certs/lets-encrypt-r3.pem
--2023-04-06 15:35:33--  https://letsencrypt.org/certs/lets-encrypt-r3.pem
Resolving letsencrypt.org (letsencrypt.org)... 34.141.28.239, 18.192.231.252, 2a05:d014:275:cb01::c8, ...
Connecting to letsencrypt.org (letsencrypt.org)|34.141.28.239|:443... connected.
ERROR: cannot verify letsencrypt.org's certificate, issued by ‘CN=R3,O=Let's Encrypt,C=US’:
  Issued certificate not yet valid.
To connect to letsencrypt.org insecurely, use `--no-check-certificate'.


    Wie installiere ich auf OpenSuse korrekt das ROOT CA von Letsencrypt?

  • selinux semanage fehlt

    Aufregung vorbei :)


    Das Paket policycoreutils-python-utils-3.1-150400.1.5.noarch liefert die fehlenden Befehle.


    troonedier:~ # rpm -qa | grep selinux

    python3-selinux-3.1-150400.1.5.aarch64

    libselinux1-3.1-150400.1.69.aarch64

    selinux-tools-3.1-150400.1.69.aarch64

    selinux-policy-20220428-150400.2.13.noarch

    selinux-policy-targeted-20220428-150400.2.13.noarch

    container-selinux-2.188.0-150400.1.3.noarch

    selinux-policy-doc-20220428-150400.2.13.noarch

    troonedier:~ # rpm -qa | grep policycore

    python3-policycoreutils-3.1-150400.1.5.noarch

    policycoreutils-python-utils-3.1-150400.1.5.noarch

    policycoreutils-3.1-150400.1.5.aarch64


    Wer Multi Layer Security Einsetzen möchte sollte dann noch zusätzlich policycoreutils-newrole installieren. Sonst kann man als Root seine Rootrechte erst mal Vergessen :D

  • selinux semanage fehlt

    Hi


    Meine Standard Distro läuft auf der Hardware nicht gut. Darum mache ich gerade einen Ausflug zu nun, OpenSuse. Meine letze SuSE Distro war SuSE GNU Linux 8. Also bitte nicht Erschlagen ;) Ich mag kein Apparmor, aber ich liebe SELINUX. Und ja, ich möchte SELINUX mit OpenSuSE 15.5 Betreiben. Leider fehlt mir noch ein Befehl. Vielleicht kann mir da noch jemand Helfen das Ding zu Kriegen. Es geht dabei um semanage. Man muss das ja schlussendlich konfigurieren


    zypper se --provides semanage


    Gibt mir kein brauchbares Ergebnis