Certificat « packages.sury.org » expiré

Support Debian
#1

Sur une debian 9 je suis le tuto Installer PHP 7.4 sur Debian 10 ou Debian 9 – GeekMag
Mais le certificat semble avoir expiré:

sudo wget -O /etc/apt/trusted.gpg.d/php.gpg https://packages.sury.org/php/apt.gpg
--2022-03-04 17:52:21--  https://packages.sury.org/php/apt.gpg
Résolution de packages.sury.org (packages.sury.org)… 185.93.2.243
Connexion à packages.sury.org (packages.sury.org)|185.93.2.243|:443… connecté.
Erreur : le certificat de « packages.sury.org » n'est pas de confiance.
Erreur : le certificat de « packages.sury.org » a expiré.

J’ai essayé l’option apt-get --allow-unauthenticated update sans succès

Comment installer php7.4 sur Stretch ?

#2

Les dépôts sury, c’est pour les gens pressés qui veulent une version de php sous Debian stable plus récente que ce que propose Debian stable.

La question qui tue : pourquoi stretch ? Et pourquoi avez-vious besoin de php.7.4 ?
Je comprends que suivre les mises à jour n’est pas toujours aisé, mais il serait bon d’expliciter ce besoin de php7.4 sur strech . Quelle application précise ?

1& fp2@debpacha:~ 2m11s $ apt-cache policy  php
php:
  Installé : (aucun)
  Candidat : 2:7.4+76
 Table de version :
     2:7.4+76 500
        500 http://ftp.fr.debian.org/debian bullseye/main amd64 Packages
        500 http://ftp.fr.debian.org/debian bullseye/main i386 Packages
1& fp2@debpacha:~ $

Qu’est-ce qui vous empêche de mettre à jour (en 2 étapes) vers Debian 11 ? Vous auriez une version de php du genre 7.4 c’est quand même plus classe que que 4.7 :slight_smile:

Cordialement,
Regards,
Mit freundlichen Grüßen,
مع تحياتي الخالصة

F. Petitjean
Ingénieur civil du Génie Maritime.

« Il est souvent trop tôt pour savoir s’il n’est pas trop tard. »
Pierre Dac

#3

Nous souhaitons mettre à jour un wordpress qui nécessite un php7.4 et l’hébergeur (Jaguar) oblige ses clients à changer de serveur pour passer aux versions majeures, de debian 10 à 11 en l’occurence. Je retarde donc le dist-upgrade le plus possible.
Mais ma question était de savoir comment installer php7.4 sur Stretch, si c’est possible, bien sûr.

sur la machine concernée:
$ sudo apt-cache policy php
php:
Installed: 1:7.0+49
Candidate: 1:7.0+49
Version table:
*** 1:7.0+49 500
500 https://mirrors.as30781.net/apt/_debian/debian stretch/main amd64 Packages
100 /var/lib/dpkg/status

#4

Non, ce n’est pas ce certificat qui pose problème, c’est celui du site packages.sury.org.
Vérifie que le paquet ca-certificates est bien installé sur ton système.
Vérifie aussi que ton système est bien à l’heure.

Pour ce que tu es en train de faire, c’est déconseillé d’ajouter des dépôts externes à Debian comme ça, je rejoins @littlejohn75 et te conseille aussi d’installer une version de Debian qui propose php7.4.

#5

Oui ca-certificates est installé et le système est à l’heure.

Dois-je en conclure qu’il n’y a pas de solution pour installer php7.4 sur Stretch ?!

#6

Sans aucune garantie que tu soit dans le même souci, peux-tu vérifier à l’aide de ce fil les différentes propositions ?

#7

Quel fil ?

#8

C’est balo, le lien était pas passé ^^ je viens de mettre à jour ma réponse.

#9

Merci clochette, les commandes suivantes m’ont permis d’accéder aux certificats:

${SUDO} apt-get update
${SUDO} apt-get -y install apt-transport-https lsb-release ca-certificates curl
${SUDO} curl -sSLo /usr/share/keyrings/deb.sury.org-php.gpg https://packages.sury.org/php/apt.gpg
${SUDO} sh -c 'echo "deb [signed-by=/usr/share/keyrings/deb.sury.org-php.gpg] https://packages.sury.org/php/ $(lsb_release -sc) main" > /etc/apt/sources.list.d/php.list'
${SUDO} apt-get update
#10

Et c’est bon ? si oui n’hésite pas àel signaler à l’aide de la petite coche verte depuis le message fournissant la bonne réponse (dans les 3 petits points).

#11

Un ennui cependant seuls php-7.3 ou php-8.1 semblent disponibles. Et on a besoin de 7.4 ou 8.0

 > apt upgrade
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Calculating upgrade... Done
The following packages were automatically installed and are no longer required:
  linux-image-4.9.0-3-amd64 linux-image-4.9.0-7-amd64 php7.0-gd php7.0-intl php7.0-mysql php7.0-soap php7.0-xml php7.0-xmlrpc sgml-base xml-core
Use 'sudo apt autoremove' to remove them.
The following NEW packages will be installed:
  libapache2-mod-php8.1 php8.1 php8.1-cli php8.1-common php8.1-curl php8.1-fpm php8.1-gd php8.1-intl php8.1-mbstring php8.1-memcache php8.1-mysql php8.1-opcache
  php8.1-phpdbg php8.1-readline php8.1-soap php8.1-xml php8.1-xmlrpc php8.1-zip
The following packages will be upgraded:
  libapache2-mod-php7.3 libgd3 libidn2-0 libpcre2-8-0 libpcre3 libsasl2-2 libsasl2-modules libsasl2-modules-db libtiff5 libxml2 libzip4 php php-common php-curl
  php-fpm php-gd php-intl php-mbstring php-memcache php-mysql php-pear php-soap php-xml php-xmlrpc php-zip php7.0 php7.0-cli php7.0-common php7.0-curl php7.0-fpm
  php7.0-gd php7.0-intl php7.0-json php7.0-mbstring php7.0-mysql php7.0-opcache php7.0-readline php7.0-soap php7.0-xml php7.0-xmlrpc php7.0-zip php7.3
  php7.3-bcmath php7.3-cli php7.3-common php7.3-curl php7.3-fpm php7.3-gd php7.3-json php7.3-mbstring php7.3-mysql php7.3-opcache php7.3-readline php7.3-xml

N’est ce pas étrange de pouvoir installer 8.1 et pas 8.0 ?

#12

Que te retournes ceci :

apt policy php7.4
#13

C’est un peu étrange:

$ sudo apt policy php7.4
php7.4:
  Installed: (none)
  Candidate: 7.4.28-1+0~20220217.59+debian9~1.gbp195dcd
  Version table:
     7.4.28-1+0~20220217.59+debian9~1.gbp195dcd 500
        500 https://packages.sury.org/php stretch/main amd64 Packages
$ dpkg -l php7.4*
Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend
|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad)
||/ Name                               Version                Architecture           Description
+++-==================================-======================-======================-==========================================================================
un  php7.4-memcache                    <none>                 <none>                 (no description available)

Mais l’hébergeur m’a donné l’autorisation de faire un dist-upgrade sans changer de machine. Je vais faire ça

#14

C’est une machine dédié ? si oui l’hébergeur ne peux que conseillé en aucun cas interdire de monter de version php, maintenant tu sais quel est le nom du paquet que tu cherches.

PS : pour ma curiosité c’est qui l’hébergeur ?

#15

C’est une VM Jaguar network.

#16

Je rouvre ce fil car je rencontre le même problème sur d’autres serveurs. Comment revenir au sources.list standard, sans sury, quand on n’a plus d’urgence concernant la version php ?
J’ai supprimé /etc/apt/sources.list.d/php.list mais :

$ mv /etc/apt/sources.list.d/php.list .
$ apt update
$ apt-cache policy php*
N: Impossible de trouver le paquet php.list
#17

Poste le contenu de tes fichiers de sources ?

#18 
cat /etc/apt/sources.list
deb http://ftp.fr.debian.org/debian/ buster main contrib non-free
deb-src http://ftp.fr.debian.org/debian/ buster main contrib non-free
#bullseye
deb http://deb.debian.org/debian bullseye main contrib non-free
deb http://deb.debian.org/debian bullseye-updates main contrib non-free
deb http://security.debian.org/debian-security bullseye-security main
deb http://ftp.debian.org/debian bullseye-backports main contrib non-free
#19

N’oublie pas les éventuels dépôts dans /etc/apt/sources.d/ :wink:

Pourquoi ne pas simplement commenté la ligne plutôt que ta manipulation.

#20

Bonjour

Pour voir tout,
on peut lancer la ligne de commande suivante :

grep -Env "^#|^$" /etc/apt/sources.list{,.d/*.list}