Đăng ký RHEL 8 không thành công: SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED

Tôi đang cố gắng duy trì một máy chủ RHEL 8 tối thiểu trên VMware Fusion với các khoản tín dụng của Nhà phát triển RHEL. Khi tôi cố chạy lệnh:

đăng ký quản lý đăng ký --username my_username --password my_password

Tôi nhận được lỗi sau:

Không thể xác minh danh tính của máy chủ: [SSL: UNSAFE_LEGACY_RENEGOTIATION_DISABLED] vô hiệu hóa đàm phán lại di sản không an toàn (_ssl.c:897)

Tôi cho rằng điều này là do tổ chức của tôi đang thực hiện kiểm tra SSL và vi phạm chứng chỉ. Tôi đã vào tệp cấu hình "/etc/rhsm/rhsm.conf" và thay đổi không an toàn gắn cờ thành "1" (được cho là vô hiệu hóa xác minh chứng chỉ)

Không chắc những gì tôi đang làm sai ở đây. Bất kỳ suy nghĩ nào về những gì tôi cần phải làm để vượt qua điều này ??

Bạn có thể cần phải hạ thấp chính sách tiền điện tử của hệ thống xuống DI SẢN:

cập nhật-chính sách tiền điện tử --set LEGACY

Cân nhắc việc tạo chính sách của riêng bạn để phù hợp hơn với môi trường của bạn.

Cập nhật:

https://access.redhat.com/solutions/5473501

làm gì curl -v https://subscription.rhsm.redhat.com/subscription/ --cacert /etc/rhsm/ca/redhat-uep.pem năng suất? Nếu tổ chức của bạn thực hiện kiểm tra TLS như bạn nói, hãy thử thêm chứng chỉ CA của thiết bị MITM của bạn vào cấu hình RHSMs:

• Đặt chứng chỉ vào /etc/rhsm/ca/your-org.pem
• Đặt RHSM để sử dụng nó (trong /etc/rhsm/rhsm.conf):

[rhsm]
repo_ca_cert = /etc/rhsm/ca/your-org.pem

Có vẻ như chính sách tiền điện tử của bạn có thể được đặt thành tương lai. Nếu bạn đặt lại về mặc định, bạn sẽ có thể đăng ký thành công hệ thống RHEL 8 của mình.

https://access.redhat.com/articles/3666211#how-do-you-use-crypto-policies-5