TL;DR;
$ sudo sed -i 's/mozilla\/DST_Root_CA_X3.crt/!mozilla\/DST_Root_CA_X3.crt/g' /etc/ca-certificates.conf
$ sudo update-ca-certificates
https://medium.com/geekculture/will-you-be-impacted-by-letsencrypt-dst-root-ca-x3-expiration-d54a018df257
https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/
server certs要把旧的x3删掉了
要不然server side 验证应该都失败啦

哪个发行版的 ca-certificates 套件那么雷通常这可以透过套件更新解决吧

没再更新的旧装置吧据说一堆android手机都遇到了

OpenBSD也有遇到 很多mirror都受影响

原来 PCMan Windows 9.5.0 Beta 也被影响到了

我的mac10.14也遇到curl -v https://dl.4kdownload.comcurl -v https://www.coconut-flavour.com跟我说凭证有问题 但是我用浏览器却没问题用curl说凭证有问题 用浏览器就正常

https://i.imgur.com/4hwA08e.png +1但如果用得了 homebrew 装 curl 可能还是有救?

curl默认不是吃/etc/ssl下的ca吗

啊，搞混了orz

请问如果是用MAC要怎么处理凭证过期

没办法啊 为了稳定不敢设 unstable 来用 只能手动解决

brew install curl openssl ca-certificates可能可以解