Screwed up / etc / pki de alguma forma (eu acho)

Question

Não consigo mais acessar determinados sites seguros com qualquer navegador em uma das minhas máquinas: %pr_e%

mas funciona bem com outra máquina na mesma rede (veja abaixo).

Isso começou a acontecer quando fui para Editar / Preferências / Avançado / Criptografia / Ver Certificados / Autoridades no Firefox e fez ... alguma coisa, embora eu não lembre-se exatamente o quê.

Como faço para corrigir isso? Eu tentei muitas coisas, incluindo reinstalar os pacotes "openssl" e "ca-certificates", e até mesmo copiando / etc / pki da máquina de trabalho para o não trabalha, sem sucesso.

Qual é a maneira correta / canônica de atualizar seus certificados? Ou faz o problema não tem nada a ver com certs?

Saída da curvatura na máquina de trabalho: %pr_e%

EDIT: @Chloe, tentei sua sugestão:

> curl -vvv https://order.subway.com/ > /dev/null
* About to connect() to order.subway.com port 443 (#0)
*   Trying 205.210.145.54... connected
* Connected to order.subway.com (205.210.145.54) port 443 (#0)
* Initializing NSS with certpath: /etc/pki/nssdb
*   CAfile: /etc/pki/tls/certs/ca-bundle.crt
  CApath: none
* NSS error -5961
* Closing connection #0
* SSL connect error
curl: (35) SSL connect error

Googling mostra que isso é algo sobre um "certificado de peer", mas não sei exatamente o quê.

    

Answer 1

Tente

openssl s_client -connect order.subway.com:443 -msg

para ver se funciona. Também tente redefinir seu roteador, ligar e desligar seu Wi-Fi e reinicializar seu computador. Pode ser um problema de rede.