El 2026-10-22 a las 10:45 +0100, Miguel Sanchez escribió: > Hola nuemas: > > Al actualizar ca-certificates he tendido dos errores ¿raros? > > Ayer el repositorio me dio un error: > > Err:1 http://security.debian.org/debian-security trixie-security InRelease > > > Sub-process /usr/bin/sqv returned an error code (1), error message is: > Signature by B0CAB9266E8C3929798B3EEEBDE6D2B9216EC7A8 was created after the > --not-after date. Signature by 89C87ACEA5DD6B8E6A7068808E9F831205B4BA95 was > created after the --not-after date. > > Pensé que era un problema de la fecha de mi ordenador o algo similar. pero no > actualicé por si... > > > > Dejé pasar un día hoy update no ha dicho nada raro, pero al instalar me da > esto. > > Configurando ca-certificates (20250419+deb13u1) ... > Updating certificates in /etc/ssl/certs... > rehash: warning: skipping ca-certificates.crt, it does not contain exactly > one certificate or CRL > 0 added, 2 removed; done. > > La idea que tengo es que la actualización retiraba dos certificados de la > empresa eMudhra que estaban comprometidos > > > Estoy paranoico o y estos errores son pura casualidad o pasa algo?
Me dice lo mismo en Bookworm: root@stt005:~# apt update && apt -V full-upgrade (...) Se actualizarán los siguientes paquetes: ca-certificates (20250419~deb12u1 => 20250419~deb12u2) (...) Se liberarán 409 MB después de esta operación. ¿Desea continuar? [S/n] s Des:1 http://security.debian.org/debian-security bookworm-security/main amd64 ca-certificates all 20250419~deb12u2 [161 kB] (...) Desempaquetando ca-certificates (20250419~deb12u2) sobre (20250419~deb12u1) ... Configurando ca-certificates (20250419~deb12u2) ... Updating certificates in /etc/ssl/certs... rehash: warning: skipping ca-certificates.crt,it does not contain exactly one certificate or CRL 0 added, 2 removed; done. (...) Procesando disparadores para ca-certificates (20250419~deb12u2) ... Updating certificates in /etc/ssl/certs... 0 added, 0 removed; done. Running hooks in /etc/ca-certificates/update.d... done. Aparentemente todo correcto, será un mensaje verboso (exceso de celo) del desarrollador / empaquetador / mantenedor como ya comentaban en su día en el BTS: #1032814 ca-certificates.crt does not contain exactly one certificate or CRL https://bugs-devel.debian.org/cgi-bin/bugreport.cgi?bug=1032814 Saludos, -- Camaleón
