use*_*892 13 ssl 14.04 letsencrypt
我安装了 Ubuntu 14.04.5 LTS。它最近变得无法验证现代的 Let's Encrypt 证书。当前版本ca-certificates是20160104ubuntu0.14.04.1. apt search ca-certificates告诉我该软件包可以升级到20170717~14.04.2from trusty-updates，但我认为这可能不够现代。
我看到ca-certificates版本20210119~18.04.2在bionic-updates. 是否可以在不破坏系统的情况下安装它？有没有更好的办法？谢谢。
小智 15
您可以从源安装最新的稳定证书（您需要一种有效的方法wget，unxz或者至少需要一种将未压缩的 .tar 文件或其内容复制到目标服务器上的方法（可能只需在scp -r本地提取它即可）：
# Ensure dependencies\nsudo apt -y install make tar xz-utils wget\n\n# Make a place to build it in\nmkdir -p ~/src\ncd ~/src\nwget https://launchpad.net/ubuntu/+archive/primary/+sourcefiles/ca-certificates/20210119~20.04.2/ca-certificates_20210119~20.04.2.tar.xz \ntar -xJf ca-certificates_20210119~20.04.2.tar.xz\n\n#\xc2\xa0Now build and install\ncd ca-certificates-20210119~20.04.1\nmake\nsudo make install\n\n# You might want to run this interactively to ensure\n# you can select the ISRG Root X1\n# in which case, just run: sudo dpkg-reconfigure ca-certificates\nsudo dpkg-reconfigure -fnoninteractive ca-certificates\nsudo update-ca-certificates\n/usr/bin/c_rehash /etc/ssl/certs\n