更新 Ubuntu 16.04 TLS 上的证书

Question

我的印象是 Ubuntu 16.04 LTS 上的 ca 证书已经过时了。

今天我尝试做：

sudo apt update
sudo apt-get install apt-transport-https ca-certificates -y

但没有更新：

Reading package lists... Done
Building dependency tree
Reading state information... Done
apt-transport-https is already the newest version (1.2.35).
ca-certificates is already the newest version (20210119~16.04.1).
0 upgraded, 0 newly installed, 0 to remove and 8 not upgraded.

我对 Ubuntu 16.04 存储库具有过时证书的猜测是否正确？

如果是的话如何安装最新的？

（可能 Git 需要新证书，请参阅此处的完整故事）

Answer 1

如果您的系统已升级，您将使用以下软件包

ca 证书 20210119~16.04.1ubuntu0.1~esm1

但您尚未更新您的 Ubuntu 16.04 LTS 系统，即使支持已于2021 年 4 月结束。你为什么惊讶？

如果您想继续使用 Ubuntu 16.04 ESM，请启用 ESM 并获取升级包。

然而 Ubuntu 16.04 LTS 在这里是题外话。请参阅https://askubuntu.com/help/on-topic，您将在此处看到主题中仅支持的Ubuntu （标准或公共）版本。