【已完成】宝塔7.9.5莫名其妙不能更新PHP等任何软件了

如题，本来想更新nginx和php的，发现添加任务后就秒完成，看了面板日志后报错。


然后去xshell测试发现，是官方脚本有问题啊。
执行：

1. wget -O /www/server/panel/install/public.sh http://download.bt.cn/install/public.sh

复制代码

提示：
URL transformed to HTTPS due to an HSTS policy
--2022-11-17 17:29:01--  https://download.bt.cn/install/public.sh
Resolving download.bt.cn (download.bt.cn)... 36.133.1.8, 240e:a5:4200:89::256
Connecting to download.bt.cn (download.bt.cn)|36.133.1.8|:443... connected.
ERROR: cannot verify download.bt.cn's certificate, issued by ‘CN=sslTrus (RSA) OV CA,O=sslTrus,C=CN’:
  Unable to locally verify the issuer's authority.
To connect to download.bt.cn insecurely, use `--no-check-certificate'.

您好，请根据您的服务器操作系统执行以下命令修复下面板。
#centos

1. mv /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/ca-bundle.crt_backup
   
2. mkdir -p /etc/pki/tls/certs
   
3. wget -O /etc/pki/tls/certs/ca-bundle.crt http://download.bt.cn/tools/ca/cacert.pem
   
4. chmod 444 /etc/pki/tls/certs/ca-bundle.crt

复制代码

#ubuntu/debian

1. echo "ca_certificate=/etc/ssl/certs/ca-certificates.crt" >> /etc/wgetrc

复制代码

如果还是不行

1. mv /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.bak
   
2. wget -O /etc/ssl/certs/ca-certificates.crt  http://download.bt.cn/tools/ca/cacert.pem
   
3. chmod 644 /etc/ssl/certs/ca-certificates.crt

复制代码

堡塔运维向樛木 发表于 2022-11-17 18:12
您好，请根据您的服务器操作系统执行以下命令修复下面板。
#centos

命令全部都试了，还是不行。因为根本就让我wget
wget就提示：

1. ERROR: cannot verify download.bt.cn's certificate, issued by ‘CN=sslTrus (RSA) OV CA,O=sslTrus,C=CN’:
   
2.   Unable to locally verify the issuer's authority.To connect to download.bt.cn insecurely, use `--no-check-certificate'.

复制代码

然后在xshell里修复宝塔面板也不行

改成这个命令可以去除SSL验证了，可是新问题又来了。

1. wget --no-check-certificate -O /etc/ssl/certs/ca-certificates.crt  http://download.bt.cn/tools/ca/cacert.pem

复制代码

执行宝塔命令16,修复看下

laiguoxin 发表于 2022-11-17 20:12
改成这个命令可以去除SSL验证了，可是新问题又来了。

您好，系统的CA证书问题，我们给你的是通用的解决方案，如果你没法解决，可以联系服务器运营商看下怎么解决。

大炮运维V587 发表于 2022-11-17 22:46
您好，系统的CA证书问题，我们给你的是通用的解决方案，如果你没法解决，可以联系服务器运营商看下怎么解 ...

最终还是自己解决了。不要联系任何人。。。。没有别的意思。
首先，看日志是通过wget下载不到public.sh，所以提示： /www/server/panel/install/public.sh 没有这个文件。

那怎么解决呢，单独解决无法下载public.sh的问题。让/www/server/panel/install/有这个文件。命令：

1. wget -O /www/server/panel/install/public.sh https://download.bt.cn/install/public.sh

复制代码

然后，输入BT，按16修复面板可以了。说到底我还是认为是面板的问题。

laiguoxin 发表于 2022-11-19 16:27
最终还是自己解决了。不要联系任何人。。。。没有别的意思。
首先，看日志是通过wget下载不到public.sh， ...

ERROR: cannot verify download.bt.cn's certificate, issued by ‘CN=sslTrus (RSA) OV CA,O=sslTrus,C=CN’:
  Unable to locally verify the issuer's authority.
To connect to download.bt.cn insecurely, use `--no-check-certificate'.

你可以把这个复制到搜索引擎中看下是不是面板的问题

大炮运维V587 发表于 2022-11-21 10:49
你可以把这个复制到搜索引擎中看下是不是面板的问题

我说的是证书后的问题。好好看我修复cert证书后按16修复后的错误提示。
这个时候证书错误环境已经修复。不然我怎么自己成功手动wget public.sh文件？
Public.sh是我手工wget到/www/server/panel/install/目录下的，不是按16出来的。

bash :line31 :/www/server/panel/install/public.sh: No such file or directory

不妨试试，sudo apt-get install ca-certificates