Let's Encrypt 网站“证书不受信任、已过期”解决办法
作者:熊猫畔日期:2021-10-07 03:30:56分类:技术教程
最近需要在服务器里部署一些项目,系统环境是 Debian 9 x64,运行脚本后,无故终止。排除网络问题,查看报错,定位到是与某些必要组件的网站连接出现了错误。
旧版本 Linux 系统连接由“Let's Encrypt”颁发的证书的 https 网站,出现“证书不受信任、已过期”问题的最佳解决方案
用 wget 下载任何由 Let's Encrypt 签发证书的 https 网站的内容,发生报错:
The certificate of 'www.xxx.xxx' is not trusted.
The certificate of 'www.xxx.xxx' has expired.
使用 curl 等工具连接也会报错。
wget需要加--no-check-certificate
即使按网传方法,安装“ca-certificates”也无解。大量旧 Linux 系统,在2021年9月30日之后,都会面临此问题。
Ubuntu 16.04 解决方法:
有用户在2021年5月19日反馈了这个 bug,官方发布重新编译过的 OpenSSL 1.0.2g 解决了这个问题。
通过官方源将 OpenSSL 组件更至最新即可。在2021年7月28日之后全新安装的 Ubuntu 16.04,也不会再碰到此问题。
Ubuntu apt-get update apt-get install openssl -y Centos
Debian 8 Debian 9 解决方法:
在证书配置文件中,删除“DST_Root_CA_X3”证书,并重载根证书配置:
rm -rf /etc/ca-certificates/trust-source/DST_Root_CA_X3.pem 更新证书信任列表配置: update-ca-trust
Centos
yum update ca-certificates-y
可能涉及到的 Linux 发行版:
CentOS 7 与 RHEL 7 及更旧版本;
Amazon Linux 和 Amazon Linux 2;
Ubuntu 14.04 及更旧版本;
Debian 8、Debian 9 等更旧版本;
Android 4.0 及更旧版本;
任何使用 OpenSSL 1.0.X 版本,且官方源未发布针对 OpenSSL 1.0.X bug 修复的二进制编译文件的其他 Linux 衍生版本。
1. 删除系统内置根证书信任区,或证书管理器配置文件中的“DST_Root_CA_X3”证书;
后果同样为失去兼容旧系统,具体命令和方法请自行探究。
猜你还喜欢
- 07-05 Centos 7 生命周期结束无法使用yum解决办法
- 05-02 安卓经典X-plore文件管理器v4.28.40解锁捐赠版(xplore文件管理器破解版)
- 05-02 安卓办公软件OfficeSuite v12.4.41551破解高级版+Pro版
- 05-02 安卓拍照解题计算器Photomath Plus v8.5.0
- 05-02 安卓ES文件浏览器ES File Explorer Pro v4.2.9.5破解解锁高级版(es文件浏览器)
- 05-02 安卓手机打印蓝牙WIFI连打印机NokoPrint Pro v4.10.8破解解锁高级版
- 05-02 开始菜单恢复工具SuperStart v2.1.7简体中文版
- 05-02 无损音乐下载神器 MusicTools v1.9.6.6(音乐下载工具)
- 05-02 Gif录制/剪辑工具ScreenToGif v2.37绿色版(怎么录制gif动图)
- 04-28 OCCT硬件电压功耗测试软件v10.1.7绿色单文件版
- 04-27 文件快速复制工具FastCopy v4.1.5汉化绿色便携版
- 04-27 广告自动跳过李跳跳派大星v2.0.1最值得更新的