當(dāng)涉及到 SSL/TLS 證書時，你可能會遇到各種問題，有些與瀏覽器有關(guān)，有些則是網(wǎng)站后臺的問題。

其中一個錯誤是 Linux 中的 “Unacceptable TLS certificate”。

不幸的是，對此沒有“一勞永逸”的答案。然而，有一些潛在的解決方案，你可以嘗試，在此，我打算為你強(qiáng)調(diào)這些。

你什么時候會遇到這個 TLS 證書問題?

在我的例子中，我是在通過終端添加 Flathub 倉庫時注意到這個問題的，這個步驟可以讓你在 設(shè)置 Flatpak 時訪問大量的 Flatpak 集合。

然而，在安裝 Flatpak 應(yīng)用或通過終端使用來自第三方倉庫的 Flatpak 參考文件時，你也可能會遇到這個錯誤。

一些用戶在 Linux 上使用他們組織推薦的 VPN 服務(wù)工作時注意到這個問題。

那么，如何解決這個問題呢?為什么這是一個問題?

嗯，從技術(shù)上講，這是兩件事中的一個：

• 你的系統(tǒng)不接受該證書(并說它是無效的)。
• 該證書與用戶連接的域不匹配。

如果是第二種情況，你得聯(lián)系網(wǎng)站的管理員，從他們那里解決這個問題。

但是，如果是第一種情況，你有幾種方法來處理它。

1、在使用 Flatpak 或添加 GNOME 在線賬戶時修復(fù) “Unacceptable TLS certificate”

如果你試圖添加 Flathub 遠(yuǎn)程或一個新的 Flatpak 應(yīng)用，并在終端中注意到這個錯誤，你可以簡單地輸入：

sudo apt install --reinstall ca-certificates

這應(yīng)該會重新安裝受信任的 CA 證書，以防止列表中出現(xiàn)某種問題。

在我的例子中，當(dāng)試圖添加 Flathub 倉庫時，我遇到了錯誤，通過在終端輸入上述命令解決了這個問題。

所以，我認(rèn)為任何與 Flatpak 有關(guān)的 TLS 證書問題都可以用這個方法解決。

2、在使用工作 VPN 時修復(fù) “Unacceptable TLS certificate”

如果你使用你的組織的 VPN 來訪問與工作有關(guān)的材料，你可能要把證書添加到你的 Linux 發(fā)行版中的可信 CA 列表中。

請注意，你需要 VPN 服務(wù)或你組織的管理員分享根證書的 .CRT 版本，才能開始使用。

接下來，你需要進(jìn)入 /usr/local/share/ca-certificates 目錄。

你可以下面創(chuàng)建一個目錄，并使用任何名稱來標(biāo)識你組織的證書。然后，將 .CRT 文件添加到該目錄。

例如，它是 /usr/local/share/ca-certificates/organization/xyz.crt。

請注意，你需要有 root 權(quán)限來添加證書或在 ca-certificates 目錄下創(chuàng)建目錄。

當(dāng)你添加了必要的證書，你所要做的就是輸入以下命令更新證書支持列表：

sudo update-ca-certificates

而且，每當(dāng)你試圖連接到你公司的 VPN 時，你的系統(tǒng)應(yīng)將該證書視為有效。

總結(jié)

不可接受的 TLS 證書并不是一個常見的錯誤，但你可以在各種使用情況下發(fā)現(xiàn)它，比如連接到 GNOME 在線賬戶。

如果上述兩種方法都不能解決這個錯誤，那么你所連接的域/服務(wù)有可能存在配置錯誤。在這種情況下，你將不得不聯(lián)系他們來解決這個問題。