小编Chr*_*ick的帖子

我最近访问了Qualys SSL 服务器测试以确认 Namecheap 证书已正确安装。除了一个链问题（“包含锚点”）外，一切看起来都很好：

似乎我应该能够通过删除 AddTrust External CA Root 来解决这个问题，它已经存在于（大多数？）信任存储中。但是，Namecheap 自己的安装说明明确指出这是其 CA 包中的三个证书之一：

• ComodoRSADomainValidationSecureServerCA.crt
• COMODORSAAddTrustCA.crt
• AddTrustExternalCARoot.crt

忽略 Namecheap 的说明并从链中删除 AddTrust 外部 CA 根证书是否安全？如果是这样，为什么 Namecheap 首先将它包含在内？

在安装了 Fail2ban 的 Ubuntu 18.04.2 LTS 系统上运行时iptables -S，我注意到缺少以下几行：

-N f2b-sshd
-A f2b-sshd -j RETURN

我应该运行什么命令来重新生成f2b-sshd链以及与其关联的所有规则？我尝试运行fail2ban-client restart，但这似乎没有任何效果。