[心得] let's encrypt過期啦

看板Linux作者 (Vett)時間3年前 (2021/10/01 22:10), 編輯推噓6(6012)
留言18則, 5人參與, 3年前最新討論串1/1
TL;DR; $ sudo sed -i 's/mozilla\/DST_Root_CA_X3.crt/!mozilla\/DST_Root_CA_X3.crt/g' /etc/ca-certificates.conf $ sudo update-ca-certificates https://medium.com/geekculture/will-you-be-impacted-by-letsencrypt-dst-root-ca-x3-expiration-d54a018df257 https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/ server certs要把舊的x3刪掉了 要不然server side 驗證應該都失敗啦 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 169.61.179.147 (美國) ※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1633097404.A.50A.html

10/02 12:29, 3年前 , 1F
哪個發行版的 ca-certificates 套件那麼雷
10/02 12:29, 1F

10/02 12:30, 3年前 , 2F
通常這可以透過套件更新解決吧
10/02 12:30, 2F

10/02 12:39, 3年前 , 3F
沒再更新的舊裝置吧
10/02 12:39, 3F

10/02 12:39, 3年前 , 4F
據說一堆android手機都遇到了
10/02 12:39, 4F

10/02 19:29, 3年前 , 5F
OpenBSD也有遇到 很多mirror都受影響
10/02 19:29, 5F

10/03 00:03, 3年前 , 6F
原來 PCMan Windows 9.5.0 Beta 也被影響到了
10/03 00:03, 6F

10/03 11:35, 3年前 , 7F
我的mac10.14也遇到
10/03 11:35, 7F

10/03 11:35, 3年前 , 8F
10/03 11:35, 8F

10/03 11:36, 3年前 , 9F
10/03 11:36, 9F

10/03 11:37, 3年前 , 10F
跟我說憑證有問題 但是我用瀏覽器卻沒問題
10/03 11:37, 10F

10/03 11:38, 3年前 , 11F
用curl說憑證有問題 用瀏覽器就正常
10/03 11:38, 11F

10/03 15:04, 3年前 , 12F

10/03 15:04, 3年前 , 13F
但如果用得了 homebrew 裝 curl 可能還是有救?
10/03 15:04, 13F

10/04 10:26, 3年前 , 14F
curl預設不是吃/etc/ssl下的ca嗎
10/04 10:26, 14F

10/04 21:19, 3年前 , 15F
啊,搞混了orz
10/04 21:19, 15F

10/05 11:00, 3年前 , 16F
請問如果是用MAC要怎麼處理憑證過期
10/05 11:00, 16F

10/06 14:40, 3年前 , 17F
沒辦法啊 為了穩定不敢設 unstable 來用 只能手動解決
10/06 14:40, 17F

10/06 22:15, 3年前 , 18F
brew install curl openssl ca-certificates可能可以解
10/06 22:15, 18F
文章代碼(AID): #1XLnQyKA (Linux)
文章代碼(AID): #1XLnQyKA (Linux)