Ubuntu 20.04 证书过期 怎么解决

[chen1164162915]

访问不了 tradingview ，其他网站都正常

Google 查了好久 没解决

求助各位万能的 V 友

# wget https://cn.tradingview.com/chart/
--2022-06-02 20:31:11-- https://cn.tradingview.com/chart/
Resolving cn.tradingview.com (cn.tradingview.com)... 206.119.108.3, 206.119.108.4
Connecting to cn.tradingview.com (cn.tradingview.com)|206.119.108.3|:443... connected.
ERROR: cannot verify cn.tradingview.com's certificate, issued by ‘CN=Encryption Everywhere DV TLS CA - G1,OU=www.digicert.com,O=DigiCert Inc,C=US’:
Issued certificate has expired.
To connect to cn.tradingview.com insecurely, use `--no-check-certificate'.

[documentzhangx66]

wget https://cn.tradingview.com/chart/ --no-check-certificate

[chen1164162915]

@documentzhangx66 这个我知道 ，不过我想彻底解决，这个治标不治本。

[serialt]

因为根证书使用了交叉签名，把这个交叉签名过期的证书从系统中去掉

[wwqgtxx]

试试 apt update && apt install ca-certificates 更新一下系统证书库？

[leavic]

建议同 4 楼建议，更新本地证书库。

[WOLFRAZOR]

借楼问下 op ，Ubuntu 哪个版本能用？昨天自己用的 18.04 突然来了个自爆（系统直接无法启动）。难道只能用 20.04 或 22.04 么？

[tulongtou]

@WOLFRAZOR 为何一直用 18.04 不升级啊，我一般 TLS 出来 3 个小版本的时候就升上去了。

[WOLFRAZOR]

@tulongtou 当时用着没啥问题，就懒得升级了；我怕升级后有些东西又得要重新折腾🤣😂。听人说 16.04 之后的版本都很赶工。唉，还是换回 22.04 算了，用旧版本就是在折磨自己😂

[tulongtou]

@WOLFRAZOR 反正我没遇到过大问题，项目的依赖库一直保持最新的，系统升级都不大会影响。除非项目一直不更新，那操作系统升上去了，项目可能因为库版本兼容问题跑不起来。

[bigfei]

hosts 文件添加
108.139.1.98 www.tradingview.com
108.139.1.98 cn.tradingview.com
----
是因为 GFW 的原因。

[chen1164162915]

@bigfei 服务器在日本呢，这次真不关墙的事

[chen1164162915]

@wwqgtxx 没效果

[chen1164162915]

@serialt 如何定位这个交叉签名过期的证书

[bigfei]

是服务器在日本，墙干扰了 DNS 了。

[chen1164162915]

@bigfei 谢谢，我还以为 GFW 不会污染国际网络呢

[bigfei]

现在 CDN 修复了，已经可以不用加 hosts 访问了。你 DNS 翻墙弄好就可以，直接访问香港的 CDN 。

[chen1164162915]

@bigfei 我服务器上解析到的 IP 还是#206.119.108.4 ，#206.119.108.3

[bigfei]

嗯，已经正常了，解析到 206.119.108.3 的香港 CDN

[bigfei]

要是还不行的话，改 hosts 吧。