看板 Linux 關於我們 聯絡資訊
TL;DR; $ sudo sed -i 's/mozilla\/DST_Root_CA_X3.crt/!mozilla\/DST_Root_CA_X3.crt/g' /etc/ca-certificates.conf $ sudo update-ca-certificates https://medium.com/geekculture/will-you-be-impacted-by-letsencrypt-dst-root-ca-x3-expiration-d54a018df257 https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/ server certs要把舊的x3刪掉了 要不然server side 驗證應該都失敗啦 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 169.61.179.147 (美國) ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1633097404.A.50A.html
holishing: 哪個發行版的 ca-certificates 套件那麼雷 10/02 12:29
holishing: 通常這可以透過套件更新解決吧 10/02 12:30
roccqqck: 沒再更新的舊裝置吧 10/02 12:39
roccqqck: 據說一堆android手機都遇到了 10/02 12:39
cckuan2718: OpenBSD也有遇到 很多mirror都受影響 10/02 19:29
holishing: 原來 PCMan Windows 9.5.0 Beta 也被影響到了 10/03 00:03
roccqqck: 我的mac10.14也遇到 10/03 11:35
roccqqck: curl -v https://dl.4kdownload.com 10/03 11:35
roccqqck: curl -v https://www.coconut-flavour.com 10/03 11:36
roccqqck: 跟我說憑證有問題 但是我用瀏覽器卻沒問題 10/03 11:37
roccqqck: 用curl說憑證有問題 用瀏覽器就正常 10/03 11:38
holishing: https://i.imgur.com/4hwA08e.png +1 10/03 15:04
holishing: 但如果用得了 homebrew 裝 curl 可能還是有救? 10/03 15:04
roccqqck: curl預設不是吃/etc/ssl下的ca嗎 10/04 10:26
holishing: 啊,搞混了orz 10/04 21:19
ls2: 請問如果是用MAC要怎麼處理憑證過期 10/05 11:00
tjhuang: 沒辦法啊 為了穩定不敢設 unstable 來用 只能手動解決 10/06 14:40
roccqqck: brew install curl openssl ca-certificates可能可以解 10/06 22:15