ocsp 확인 실패로 인해 OpenBSD pkg_add가 작동하지 않았습니다.

무슨 일이에요

OpenBSD 을 VirtualBox 에 설치한 직후 오류로 인해 syspatch 및 pkg_add를 사용할 수 없었습니다.

$ doas pkg_add -u 
https://cdn.openbsd.org/pub/OpenBSD/7.0/packages-stable/amd64/: TLS handshake failure: ocsp verify failed: ocsp response not current
https://cdn.openbsd.org/pub/OpenBSD/7.0/packages/amd64/: TLS handshake failure: ocsp verify failed: ocsp response not current
https://cdn.openbsd.org/pub/OpenBSD/7.0/packages/amd64/: empty

그럼에도 불구하고ping cdn.openbsd.org 성공했습니다.

해결책

수정했습니다/etc/installurl.

$ doas vi /etc/installurl

FTP 서버로 전환하려면:

- https://cdn.openbsd.org/pub/OpenBSD
+ https://ftp.openbsd.org/pub/OpenBSD

그런 다음 성공했습니다.

$ doas pkg_add -u
quirks-4.54 signed on 2022-02-12T18:54:43Z
quirks-4.54: ok

왜 일어났어 (추측)

잠시 후(1시간), 나는 되돌아갔다/etc/installurl.

- https://ftp.openbsd.org/pub/OpenBSD
+ https://cdn.openbsd.org/pub/OpenBSD

오류가 발생하지 않았습니다.

$ doas pkg_add -u
quirks-4.54 signed on 2022-02-12T18:54:43Z

놀랍게도 시간이 지나면서 수정되었을 수 있습니다. 그 외에도 첫 번째 성공을 거둘 수 있습니다.

ntp 상태 때문인 것 같습니다. 나는 아마도 물리적 서버에 OpenBSD를 설치할 때 실패를 만난 적이 없었을 것입니다.

참고로 오류가 수정된 후의 ntp 상태는 다음과 같습니다.

$ doas ntpctl -s status
5/5 peers valid, constraint offset -32564s, clock unsynced, clock offset is -32561707.819ms