OpenWrt环境下,由于wget不支持ssl/tls导致执行opkg update失败的解决方法

执行:

opkg update

显示:

wget: SSL support not available, please install one of the libustream-ssl-* libraries as well as the ca-bundle and ca-certificates packages.

提示opkg依赖的wget不支持ssl/tls。

此时需要下载支持ssl/tls的wget。但是无法通过opkg下载,因为opkg需要支持ssl/tls的wget,这就陷入了无限递归的问题中。

解决方法是先手动从OpenWrt的官网下载支持ssl/tls的wget:

https://archive.openwrt.org/releases/\<version>/packages/<architecture>/packages/wget-ssl_<version>_<architecture>.ipk

其中architecture可通过执行:

opkg print-architecture

命令查看。

手动下载后,通过执行:

opkg install wget-ssl_<version>_<architecture>.ipk

安装支持ssl/tls的wget。完成后,可以通过执行:

ll /usr/bin/wget

确认wget已指向新安装的wget-ssl.

之后重新执行:

opkg update

如果成功,还则罢了,如果显示诸如:

opkg_download: Failed to download https://archive.openwrt.org/releases/\<version>/packages/<architecture>/base/Packages.gz, wget returned 5.

可以继续追查,即直接执行:

wget https://archive.openwrt.org/releases/\<version>/packages/<architecture>/base/Packages.gz

如果返回错误:

ERROR: cannot verify archive.openwrt.org's certificate, issued by 'CN=R3,O=Let's Encrypt,C=US':

Unable to locally verify the issuer's authority.

To connect to archive.openwrt.org insecurely, use `--no-check-certificate'.

表示CA证书验证证书链失败。

我们可以通过跳过CA证书校验证书链来解决问题。请保证域名确实是archive.openwrt.org确认安全。暂不考虑DNS劫持......

执行:

vi /etc/opkg.conf

修改或追加:

option no_check_certificate

保存并退出。

之后再次执行:

opkg update

应该没有问题了,如果还有问题,请继续追查,并在解决后把解决方法发布出来,以帮助更多的人~

谢谢~

相关推荐
Simon_Smith5 天前
CVE-2019-12272 Openwrt可视页面LuCi命令注入漏洞复现
安全·web安全·openwrt·物联网安全
Creator_Ly7 天前
34-Openwrt uhttpd与rpcd
linux·openwrt
启明智显15 天前
【启明智显产品分享】Model4 工业级HMI芯片详解(三):高安全、防抄板
linux·嵌入式硬件·安全·openwrt·启明智显·国产hmi芯片·model4
USTC-lup1 个月前
束测后台实操文档2-OpenWrt
运维·网络·openwrt
Simon_Smith1 个月前
CVE-2020-7982 OpenWrt 远程命令执行漏洞学习(更新中)
网络安全·openwrt
小白电脑技术2 个月前
OpenWRT有线桥接部署教程
openwrt
凡人不会死2 个月前
ubuntu18.04系统编译openwrt21.02.3
linux·c++·opencv·openwrt
虚拟搬运工3 个月前
GFW不起作用
运维·服务器·网络·openwrt
帐篷Li4 个月前
【物联网设备端开发】物联网设备上云提供开箱即用接入SDK
阿里云·rt-thread·openwrt·esp-idf·接入sdk·设备开发·设备接入
徐徐同学4 个月前
【内网穿透】如何在小米4A中刷OpenWRT并实现公网访问本地路由器
智能路由器·内网穿透·openwrt·公网访问