Red Hat Enterprise Linux 8でyumやdnfコマンドが失敗する事象について

事象概要

Red Hat Enterprise Linux 8（以降、RHEL8）において、yumコマンドやdnfコマンドが失敗する事象がございます。該当するお客さまは、大変お手数をかけますが、対処方法に記載する手順の実行をお願いします。

＜失敗例＞

- Curl error (56): Failure when receiving data from the peer for -<リージョン名>.ecl.ntt.com.local/pulp/repos/content/dist/rhel8/rhui/8/x86_64/appstream/os/repodata/repomd.xml
[OpenSSL SSL_read: error:14094415:SSL routines:ssl3_read_bytes:sslv3 alert certificate expired,errno 0]

対象テンプレート

各メニューにおいて以下のテンプレートをご利用いただいているお客さまが対象となります。

※1 これらのテンプレートについては対処なしにyumコマンドやdnfコマンドを利用いただけます。

• RedHatEnterpriseLinux-8.1_64_include-license_virtual-server_12
• RedHatEnterpriseLinux-8.2_64_include-license_virtual-server_12

対処方法

問題を回避するためには、お客さまにてクライアント証明書を更新いただく必要がございます。
誠に恐縮ではございますが、ご対応いただきますようお願い申し上げます。

①既存のrpmファイルの削除

rpm -e rh08-sr-rhui-client02-<リージョン名>-ecl-ntt-com-2.0-1.noarch

<リージョン名>は、jp1, jp2, jp4, jp5, jp6 からご選択ください。

②hostsファイルの変更

/etc/hostsに以下を追加します。

169.254.127.24 rhcds-sr-vip-<リージョン名>.ecl.ntt.com.local

③新しいrpmファイルを取得

<RPMパッケージ名>は、お客さまの環境に適切なRPMパッケージを選択してください。（※）
RPMパッケージ一覧はRHELリポジトリサーバー変更手順を参照してください。

# curl --insecure https://169.254.127.24/pub/<RPMパッケージ名>> <RPMパッケージ名>

#curl --insecure https://169.254.127.24/pub/rhui-gpg-key/RPM-GPG-KEY-rhui-custom >> RPM-GPG-KEY-rhui-custom

④rpmファイルのインストール

#chown root:root ~/<rpmパッケージ名>
#chown root:root ~/RPM-GPG-KEY-rhui-custom
#chmod u+x ~/<rpmパッケージ名>
#chmod u+x ~/RPM-GPG-KEY-rhui-custom
#rpm -U <rpmパッケージ名>

⑤GPG 鍵のインポート

#rpm --import ~/RPM-GPG-KEY-rhui-custom

※2026年8月以降、新しいバージョンである「RHUIv5」（IPアドレス：169.254.127.24）にお客さま作業にてゲストOSの設定を実施する必要があります。
169.254.127.18は古いバージョンである「RHUIv4」のIPアドレスであり、2026年11月30日にRed Hat社のサポートが終了します。
詳細はクラウド/サーバー Red Hat Enterprise Linux向けパッケージ配布用サーバーの更改について をご参照ください。