Ubuntu で Cockpit TLSエラー

質問

お世話になります。
Ubuntu で Cockpit TLSエラーで接続できません。
status は
cockpit-tls: gnutls_handshake failed: A TLS fatal alert has been received.
以前は接続できました、ポートは初期値の 9090、local 接続です。
パッケージをアンインストールして、インストールし直したのですが、
/etc/cockpit/ws-certs.d/0-self-signed.cert は削除されず、残っていました。上書きもできていないのです。
どうかご存じの方。ご教授くださいませ、よろしくお願いいたします。

回答No.2

Ultra-Hetare · ベストアンサー

＞＞証明書ファイルとKeyファイルは１対だと思うのですが、KEYファイルは見当たりません。

公開鍵は証明書に含まれていると思います。
秘密鍵は利用者も明示的に在り処を知る必要がなく、
アプリケーションが知っていれば、それでPKIの通信が
成立します。

なので、それが見つからないことは気にしなくて良いでしょう。

TLSのバージョンを指定する設定が、
Cockpit にあるのかも知れませんが、
申し訳ないですが、そこまでは調べきれていません。

お力になれず、すみません。

お礼

Ultra-Hetareさま
ありがとうございました。
ubuntu server 側で、いろいろやってみたのですが、やはり TLSエラーになります。しかし、firefox では接続できました。
TLSのバージョンの問題？ chrome, Edge は　TLS1.3 で通信できない？？　TLS1.3を有効にしてもダメでした。
Edgeのデペロッパーツールで「証明書が壊れている」と記述がありました。証明書の有効期限が　2122/03/02 になってます。とほほ・・・

ca-certificates のupdate は最新でした。
ubuntu の勉強中なのですが、証明書のエラーは今後とても不安になります。
頑張って勉強します！
お世話になりありがとうございました。感謝いたします。

回答No.1

Ultra-Hetare

貴殿のCockpitで使用しているTLSのバージョンが古くなり、
GNU_TLSから見捨てられたのではないでしょうか？

cockpitをupgrade出来ませんか？

それに伴い、
/etc/cockpit/ws-certs.d/0-self-signed.certは、
新規に作成したほうが良いと思われます。

当方の環境でも別のソフトウェアですが、
TLSのバージョンが古くて見捨てられたアプリが
動かない事象は発生しています。

補足

Ultra-Hetare さま　ありがとうございます。

upgrade しても変わりません、cockpitパッケージを削除して、再インストールしてもエラーが出ます（ログインはできます、その後エラー）
証明書ファイルは１つあります、それを削除してログインすると、新しい証明書ファイルが作成されるのですが、同じTLS エラーになります。
１つ疑問があります。証明書ファイルとKeyファイルは１対だと思うのですが、KEYファイルは見当たりません。そのせいですか？その場合はどうしたらよろしいでしょうか？
よろしくお願いいたします。