let's encrypt過期啦 - Linux

Jack avatar
By Jack
at 2021-10-01T22:10

Table of Contents


TL;DR;

$ sudo sed -i 's/mozilla\/DST_Root_CA_X3.crt/!mozilla\/DST_Root_CA_X3.crt/g' /etc/ca-certificates.conf
$ sudo update-ca-certificates

https://medium.com/geekculture/will-you-be-impacted-by-letsencrypt-dst-root-ca-x3-expiration-d54a018df257

https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/

server certs要把舊的x3刪掉了

要不然server side 驗證應該都失敗啦


--
Tags: Linux

All Comments

Sandy avatar
By Sandy
at 2021-10-02T22:15
哪個發行版的 ca-certificates 套件那麼雷
Zenobia avatar
By Zenobia
at 2021-10-03T22:20
通常這可以透過套件更新解決吧
Kristin avatar
By Kristin
at 2021-10-04T22:25
沒再更新的舊裝置吧
據說一堆android手機都遇到了
Jack avatar
By Jack
at 2021-10-05T22:30
OpenBSD也有遇到 很多mirror都受影響
Annie avatar
By Annie
at 2021-10-06T22:35
原來 PCMan Windows 9.5.0 Beta 也被影響到了
Zora avatar
By Zora
at 2021-10-07T22:40
我的mac10.14也遇到
curl -v https://dl.4kdownload.com
Adele avatar
By Adele
at 2021-10-08T22:45
curl -v https://www.coconut-flavour.com
Gilbert avatar
By Gilbert
at 2021-10-09T22:50
跟我說憑證有問題 但是我用瀏覽器卻沒問題
Freda avatar
By Freda
at 2021-10-10T22:55
用curl說憑證有問題 用瀏覽器就正常
Liam avatar
By Liam
at 2021-10-11T23:01
https://i.imgur.com/4hwA08e.png +1
但如果用得了 homebrew 裝 curl 可能還是有救?
Franklin avatar
By Franklin
at 2021-10-12T23:06
curl預設不是吃/etc/ssl下的ca嗎
Aaliyah avatar
By Aaliyah
at 2021-10-13T23:11
啊,搞混了orz
Oliver avatar
By Oliver
at 2021-10-14T23:16
請問如果是用MAC要怎麼處理憑證過期
Zenobia avatar
By Zenobia
at 2021-10-15T23:21
沒辦法啊 為了穩定不敢設 unstable 來用 只能手動解決
Aaliyah avatar
By Aaliyah
at 2021-10-16T23:26
brew install curl openssl ca-certificates可能可以解

讓連上Hotspot的裝置能在區網看到

Quintina avatar
By Quintina
at 2021-10-01T12:48
乳題 想要讓連上ubuntu電腦開的熱點的裝置能被其他連上區網的電腦看到 目前自己有兩台桌機,一台win10,一台Ubuntu2004LTS 網路是自己各遷兩條線接到房東的wifi router上(因為收訊太差) Ubuntu有額外裝一張pcie無線網卡PCE-AX58BT,主要是開熱點功能讓手機連網 ...

EAC和Battleye要支援Linux了

Brianna avatar
By Brianna
at 2021-09-30T04:45
Easy Anti-Cheat 和Battleye https://bit.ly/3kUhEWQ https://bit.ly/3uosdnT 雖然是幾天前的新(舊)聞 板上應該很少人是Linux gaming 看到這個消息我很興奮,因為當初還在用linux ,入坑Apex 之後無論是DXVK和 Steam ...

安裝anydesk public key問題

Edwina avatar
By Edwina
at 2021-09-29T00:06
大部分教學都是 wget -qO – https://keys.anydesk.com/repos/DEB-GPG-KEY | apt-key add – 不過我的kali linux會一直叫說apt-key已經過時了快用別的方法 所以就研究了一下gpg 結果搞了半天都搞不定... 第一動 echo “deb ...

改用doas吧,sudo is bloated。

Caroline avatar
By Caroline
at 2021-09-28T01:28
國外許多的桌機或筆電Linux使用者漸漸從sudo改到doas,所以在這邊大略分享一下doas 的使用經驗。 1.什麼是doas? doas的作者為Ted Unangst,用於openbsd上,而Linux上的doas則是由GitHub 使用者Dunc aen 移植的opendoas。 GitHub: ...

pipewire bug?

Madame avatar
By Madame
at 2021-09-27T23:42
我最近在Gentoo上裝了pipewire,我發現每次重新啟動電腦後pipewire有一定的機率會cr ush,所以我嘗試重開了電腦100次,發生crush的機率大概是23%,我知道pipewire還沒真 正完成,不過我目前找不出原因,所以沒有辦法向upstream回報錯誤。好奇有人有相同的 問題嗎? - ...