CA 证书失效导致群晖 NAS 出现的一系列问题,如果你也遇到类似的情况,希望本篇内容对你有所帮助。
案例(一)
由于 PHP 执行有时间限制,较大的 nextcloud 实例在更新过程中容易出现超时的情况,报 504
错误,也因此很多人更愿意使用 occ
命令来升级 NextCloud 版本。但一部分使用黑群晖的小伙伴在运行 occ
命令升级 NextCloud 版本出现报错信息:Could not do request to updater server: SSL certificate problem: certificate has expired
升级过程中断。
案例(二)
群晖套件中心无法正常添加三方套件源,报错 “无效的位置”。
解决方案:
通过 SSH 访问群晖 NAS,运行 sudo -i
切换至 root
账号,依次运行以下命令:
# 备份原证书mv /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.bak# 从 Mozilla 提取 CA 证书curl -Lko /etc/ssl/certs/ca-certificates.crt https://curl.se/ca/cacert.pem