Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.

apt命令报证书错误的解决方法------- Certificate verification failed: The certificate is NOT trusted. apt命令报证书错误的解决方法------- Certificate verification failed: The certificate is NOT trusted. 一、错误描述 用apt-get install命令安装软件或apt-get update命令更新时报错,错误如下: Certificate verification failed: The certificate is NOT trusted. The certificate chain uses expired certificat 阅读详情

1. 问题描述

|组件|版本|备注|
|Ubuntu Docker Image|20.04||

使用镜像时无论是镜像默认源还是清华源、阿里源都报错

Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  Could not handshake: Error in the certificate verification

google了半天,该试的方法都试了,最后想到直接去 stackoverflow 查下,第一条就是

Error by trying installing docker repository on linux ubuntu 18.04 LTS

计算机使用类常规问题还是问stackoverflow要比google来的快

2. 解决方式

touch /etc/apt/apt.conf.d/99verify-peer.conf 
SSL证书验证失败全解析:从原理到根治方案 SSL/TLS证书是现代网络通信安全的核心机制,它通过公钥加密技术建立客户端与服务器之间的信任关系。其工作原理基于证书颁发机构(CA)的信任链体系,客户端会验证证书的签发者、有效期和域名匹配等信息。这一机制的技术价值在于防止中间人攻击,确保数据传输的机密性和完整性。在实际应用场景中,开发者和运维人员常会遇到SSL证书验证失败的问题,尤其是在使用自签名证书、私有CA或服务器配置不完整的情况下。本文聚焦于CERTIFICATE_VERIFY_FAILED这一常见错误,深入探讨其背后的信任链原理,并提供从临时绕过 阅读详情

相关推荐

Ubuntu 22.04 apt 源更换后 3 类“Failed to fetch”报错排查与修复

本文详细解析了Ubuntu 22.04更换国内apt源后出现“Failed to fetch”错误的3类常见原因及解决方法,包括网络连接问题、源配置格式错误和HTTPS证书问题。通过终端命令和实用技巧,帮助用户快速排查和修复apt源更新错误,提升系统配置效率。

weixin_30907935的博客 418

SSL验证不是开关,而是PKI信任链的基石

SSL验证是HTTPS通信中确保身份真实性的核心机制,其本质基于公钥基础设施(PKI)构建的信任链:客户端通过验证服务器证书是否由可信CA签发、域名匹配、未过期且签名有效,来确认加密对象的真实性。跳过验证(如verify=False)将导致中间人攻击风险剧增,使TLS加密形同虚设。该机制广泛应用于Python Requests、cURL、Node.js、Java及Nginx等主流技术栈,涉及根证书缺失、证书链不完整、自签名证书处理、TLS版本兼容性等典型问题。理解并正确配置SSL验证,是保障微服务调用、AP

一个2年工作经验的程序测试员 398

SSL证书吊销机制全解析:从CRL到OCSP Stapling的实战配置

SSL/TLS证书是保障网络通信安全的核心机制,它通过公钥加密和数字签名验证服务器身份。其安全生命周期不仅包括申请和安装,更关键的是证书吊销管理——当证书私钥泄露或服务终止时,必须及时宣告证书失效,否则攻击者可利用未吊销证书实施中间人攻击。传统CRL(证书吊销列表)机制存在性能瓶颈和实时性差的问题,而OCSP(在线证书状态协议)虽能实时查询,却带来了延迟和隐私泄露风险。OCSP Stapling技术通过将查询责任转移至服务器,在TLS握手阶段直接提供CA签名的吊销状态响应,实现了零客户端延迟、隐私保护和CA

weixin_30902251的博客 348

Ubuntu 20.04 上 Grafana 安全部署:Nginx 反向代理 + SSL + systemd 三位一体实战

Grafana 是一款开源的指标可视化与监控分析平台,其本质是面向生产环境的 Web 服务,而非桌面应用。在 Linux 服务器(尤其是长期支持版 Ubuntu 20.04)上部署时,必须突破默认配置的安全短板——如内置 HTTP 服务器缺乏 TLS 终止、关键安全响应头缺失、进程无系统级守护等。通过 Nginx 实现反向代理与 SSL 卸载,可统一处理 HTTPS、HSTS、CSP 等通信加密与内容安全策略;结合 systemd 的资源限制、权限隔离与日志审计能力,则能保障服务高可用与合规性。该方案广泛适

csdndownload11123的博客 445

ubuntu apt update 报错: Certificate verification failed: The certificate is NOT trusted handshake

1,系统时间不对。改系统时间和时区 2,把/etc/apt/source.list中出错的URL中的https换成http

Hello Word! 4258

解决Ubuntu apt 错误:Certificate verification failed: The certificate is NOT trusted

开始我以为是apt 源的问题,接连换了清华,阿里,utsc等源,都不行。但是说我认证错误,之前用都没问题,怎么突然就错了呢?但是sudo date -s "20230222.143900" ,提示无效,不是命令错误,而是无效,意思就是无法设置。然后就想到了一个问题,系统日期可能过时了,意思就是系统日期太旧了,现在是2023年,估计设置到了之前的某个年份。某一天,突然apt install下载不了软件包了。想起还有一个ntp的网络时钟同步功能关闭了,好了,意思就是设置回来时间就好了。

有问题或资源连接有缺失的可以私信公众号新潮看世界获取 3092

Certificate Verification Failed(解决方案).md

Certificate Verification Failed(解决方案).md

大疆Livox Mid-70雷达的使用

一、前期准备 (一)、使用Livox Viewer测试雷达 1、设置静态IP sudo ifconfig enx081f7152092a 192.168.1.50 查看IP是否设置成功 lacyexsale@lacyexsale-KLV-WX9:~$ ifconfig enx081f7152092a Link encap:以太网 硬件地址 08:1f:71:52:09:2a inet 地址:192.168.1.50 广播:192.168.1.255 掩码:255.255.25

LacyExsale的博客 1万+

R语言影像组学实战:从医学图像到预测模型的完整流程(附代码)

本文详细介绍了使用R语言进行影像组学分析的完整实战流程。从环境搭建、数据准备,到医学图像的特征提取与筛选,再到利用机器学习构建预测模型并进行评估,提供了清晰的步骤和可运行的R代码示例,帮助研究者和数据分析师掌握从医学图像到临床预测模型的核心技术。

qsc901234的博客 732

pandas,构造MultiIndex的四种方法:from_tuples、from_arrays、from_product、from_frame

1、from_tuples:通过 “元组对” 构造MultiIndex """ 一对元组,为一个索引 """ tuples = [(1, 'red'), (1, 'blue'), (2, 'red'), (2, 'blue')] pd.MultiIndex.from_tuples(tuples, names=('number', 'color')) 2、from_arrays:通过 “列表元素的组合” 构造MultiIndex """ 列中表的元素,按位置 对应组合,形成索引 """ arrays

jieru_liu的博客 5387

word2vector入门教程

摘要: 网上已经有许多对w2v的介绍了,这里只是做一个简单的概括。下面这篇文章我认为是关于W2V写的比较好的文章,读者有兴趣可以先参考一下: w2v参考文章1 另外一篇是关于Skip-Gram和CBow的介绍。 Skip-Gram&CBOW 逻辑比较清晰的综述文章: 综述文章 数学原理很清晰很短的一篇文章(也有关于负采样的简单说明) 参考文章 1.什么

SCUT_Sam 1万+

STM32+HX711实战:5分钟搞定拉力传感器数据采集(附完整代码)

本文详细介绍了如何使用STM32微控制器和HX711模数转换器快速搭建高精度拉力测量系统。通过硬件连接指南、驱动实现代码和校准方法,帮助开发者在5分钟内完成拉力传感器数据采集,适用于工业自动化和消费电子等场景。

y7z8a9的博客 874

生成模型实战 | StyleGAN详解与实现

StyleGAN 能够生成非常高分辨率人脸图像的关键在于,在增加分辨率的步骤中逐步增加生成网络和判别网络的复杂性,以便在每一步中,两个模型都可以很好地完成任务。我们学习了如何通过确保每个分辨率的特征由一个独立的输入(称为风格向量)来控制,从而操纵生成图像的风格,以及如何通过将图像之间的风格进行交换来操作不同图像的风格。

盼小辉丶的博客 7609

IgH EtherCAT 从入门到精通:第 29 章 实战:EoE 远程维护通道搭建

摘要:本章详细介绍了基于EoE(Ethernet over EtherCAT)协议的远程维护通道搭建方案。主要内容包括:1)网络架构设计,采用管理网络与EoE子网隔离的方案;2)从站EoE支持确认与IP地址配置,提供API和命令行两种方式;3)路由/交换两种部署模式,重点推荐路由模式并给出自动化配置脚本;4)SSH远程访问配置,包括直接连接和跳板访问两种方式;5)安全加固措施,如防火墙规则、SSH密钥认证等;6)故障恢复机制与性能注意事项。该方案实现了通过EtherCAT网络对从站设备的远程SSH访问、文件

从事嵌入式linux android驱动开发,拥有全栈能力 360

作为一名爬虫人如何实现千万级数据爬取?

爬虫门槛不高,高就高在往后余生的每一次实操都随时会让你崩溃!Bro

吴秋霖的博客 1万+

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明,包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

假人有限元模型

假人模型,车辆碰撞假人有限元模型,适合做乘员安全的研究者利用

jdk-8u144-linux-x64.tar.gz.

该资源为搭建Linux系统Java环境用,资源的后缀为tar.gz格式的压缩包

efm32 入门.pdf

本PDF共计22页,介绍的是操作驱动API,下载与否自己斟酌。

上一篇: rgw index对象存储在rocksdb中的组织形式
下一篇: Ceph fuse挂载
gfengwong
博客等级 码龄12年 103粉丝 67原创
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值