Ayer, al actualizar Ubuntu, apareció una advertencia indicando un problema de certificados de seguridad al descargar las listas de los últimos drivers para tarjetas gráficas de Intel.

Y de nuevo en apenas unas horas desde la propia comunidad de usuarios de Ubuntu alguien proporcionó una sencilla solución:

En primer lugar comentar que esta situación sólo puede darse si en algún momento se procedió previamente a instalar estos drivers de forma manual (ver este otro artículo, o este otro donde se explica la instalación).

Desde hace unos días, al actualizar el sistema (manual o automáticamente) se recibe un mensaje similar a este:

Err https://download.01.org trusty/main i386 Packages
  server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
W: Imposible obtener https://download.01.org/gfx/ubuntu/14.04/main/dists/trusty/main/binary-i386/Packages  server certificate verification failed. CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none

E: Algunos archivos de índice fallaron al descargar. Se han ignorado, o se han utilizado unos antiguos en su lugar

Para solucionarlo tenemos que renovar el certificado que identifica como «legal» al sitio web origen de los paquetes que necesitamos. Desde una consola de terminal (Ctrl + Alt + T) escribe lo siguiente (OJO, es una sola línea de órdenes):

echo -n | openssl s_client -connect download.01.org:443 | \
  sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' | \
  sudo tee '/usr/local/share/ca-certificates/download_01_org.crt'

A continuación ejecuta este otro comando para terminar la importación:

sudo update-ca-certificates

Aprovechando que estamos ya en el terminal forzamos una actualización del sistema y comprobamos que se ha resuelto el problema:

sudo apt-get update
sudo apt-get dist-upgrade