本地 CA 证书的处理方式已更改。如果您添加了任何本地信任的证书
- 将 /usr/local/share/ca-certificates/*.crt 移动到 /etc/ca-certificates/trust-source/anchors/
- 对所有手动添加的 /etc/ssl/certs/*.pem 文件执行相同的操作,并将它们重命名为 *.crt
- 请运行
trust extract-compat
,而不是update-ca-certificates
另请参阅 man 8 update-ca-trust
和 trust --help
。