发出 curl 请求时 SSL 证书不起作用 - Sectigo AddTrust External CA Root 已过期

Question

虽然我尝试打开一些域，如 https://tracking.buyhatke.com , https://s1.ripple.com ，它们工作得很好，但是当我尝试从终端向这些页面发出 curl 请求时，它说证书已过期。在浏览器中，证书显示有很长的时间到期。

curl "https://tracking.buyhatke.com"
curl "https://s1.ripple.com"

谁能指导我这里有什么问题？它从今天开始发生，突然之间

Answer 1

所以，这是因为颁发了根 CA 证书。这可以通过这种方式在 Ubuntu 16 上修复:-

 1. Edit /etc/ca-certificates.conf
 2. Remove mozilla/AddTrust_External_Root.crt
 3. sudo apt update && sudo apt install ca-certificates && sudo update-ca-certificates -f -v

那为我修好了

编辑

添加一些有用的东西，可以帮助我们根据您的需要修复客户端和服务器端

https://www.agwa.name/blog/post/fixing_the_addtrust_root_expiration