【已解答、】无法升级各种软件

所有的软件都没法升级
日志：

您好，建议您排查下本地的证书是否到期或者做了什么限制，如果不懂或者不会，可以提工单咨询下服务器运营商，是否可以给你更换下本地的证书，我们的下载节点默认没有强制https的

大炮运维V587 发表于 2021-12-20 14:31
您好，建议您排查下本地的证书是否到期或者做了什么限制，如果不懂或者不会，可以提工单咨询下服务器运营商 ...

询问后，运营商表示不会对单个实例进行管理。
我自己试了一下update-ca-certificates -f也没什么用。。
好像所有的证书都没有办法验证，最近用编译的方式升级过openssl到OpenSSL 1.1.1m  14 Dec 2021

shirokumo 发表于 2021-12-20 21:56
询问后，运营商表示不会对单个实例进行管理。
我自己试了一下update-ca-certificates -f也没什么用。。
...

1. mv /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/ca-bundle.crt_backup
   
2. mkdir -p /etc/pki/tls/certs
   
3. wget -O /etc/pki/tls/certs/ca-bundle.crt https://curl.se/ca/cacert.pem --no-check-certificate
   
4. chmod 444 /etc/pki/tls/certs/ca-bundle.crt

复制代码

您好，您手动更换下试试呢？更新openssl  应该不会影响本地的ssl证书的，证书只要有效，就可以的，你的证书应该是无效了

大炮运维V587 发表于 2021-12-21 10:05
您好，您手动更换下试试呢？更新openssl  应该不会影响本地的ssl证书的，证书只要有效，就可以的，你的证 ...

系统是Ubuntu20LTS，所以根证书的位置在/etc/ssl/certs下，稍微修改命令执行后还是没法验证证书，倒是用curl -I https://letsencrypt.org/试了一下没有任何报错，所以现在应该不是证书的问题。
然后去找了一下wget的原因，发现可以给/etc/wgetrc文件里添加ca_directory=/etc/ssl/certs成功解决问题。谢谢。

shirokumo 发表于 2021-12-21 13:07
系统是Ubuntu20LTS，所以根证书的位置在/etc/ssl/certs下，稍微修改命令执行后还是没法验证证书，倒是用c ...

好的，ca_directory=/etc/ssl/certs 这就是本地证书的问题