Certificado ausente GeoTrust DV SSL CA - G4

Question

Tenho um novo certificado, mas o wget e o curl não estão mais se conectando:

wget https://MYDOMAIN

ERROR: cannot verify MYDOMAINS's certificate, issued by ‘/C=US/O=GeoTrust Inc./OU=Domain Validated SSL/CN=GeoTrust DV SSL CA - G4’:

A verificação mostra apenas estes arquivos:

ls /etc/ssl/certs/GeoTrust_*

GeoTrust_Global_CA_2.pem                           GeoTrust_Global_CA.pem                             GeoTrust_Primary_Certification_Authority_-_G2.pem  GeoTrust_Primary_Certification_Authority_-_G3.pem
GeoTrust_Primary_Certification_Authority.pem
GeoTrust_Universal_CA_2.pem
GeoTrust_Universal_CA.pem'

Preciso esperar que o Ubuntu adicione o certificado G4? Copiar arquivos soa assustador.

Eu já fiz o update-ca-certificates --fresh

    

Answer 1

Isso

 update-ca-certificates --fresh

só é útil se você copiou anteriormente o certificado para /usr/local/share/ca-certificates .

Etapas:

1. faça o download do arquivo .pem que você precisa. ( Aqui está o download oficial ).

2. copie o arquivo do seu local de download para /usr/local/share/ca-certificates usando sudo , mas com a extensão .crt . Exemplo de comando (use o nome real em vez de "nome do arquivo"):

   sudo cp ~ / Downloads / nome_do_arquivo.pem /usr/local/share/ca-certificates/filename.crt

3. execute update-ca-certificates .