epelリポジトリの取得に失敗する場合の対応

GHOST脆弱性対応中。

glibcの更新をしようとするとエラーが出る場合がある

# yum list glibc
Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again

/etc/yum.repos.d/epel.repo を書き換える方法(mirrorlistをコメントアウトしてbaseurlをアンコメント)があるらしいが、本質的な解決策ではないのでもう少し調査。
どうもhttpsアクセスでコケているように思える。

結果、以下のサイトが見つかった。
http://l-w-i.net/t/centos/yum_100.txt

NSS(Network Security Services)の更新が必要とのこと。
更新。

# yum install --disablerepo=epel nss

確認。

# yum list glibc

問題なし。

# POODLE脆弱性以降、SSL3.0で接続できなくなったことによって発生したのかも?