在 Linux 中解决 “Unacceptable TLS certificate” 的问题
当涉及到 SSL/TLS 证书时，你可能会遇到各种问题，有些与浏览器有关，有些则是网站后台的问题。
其中一个错误是 Linux 中的 “Unacceptable TLS certificate”。
不幸的是，对此没有“一劳永逸”的答案。然而，有一些潜在的解决方案，你可以尝试，在此，我打算为你强调这些。
你什么时候会遇到这个 TLS 证书问题？
在我的例子中，我是在通过终端添加 Flathub 仓库时注意到这个问题的，这个步骤可以让你在 设置 Flatpak 时访问大量的 Flatpak 集合。
然而，在安装 Flatpak 应用或通过终端使用来自第三方仓库的 Flatpak 参考文件时，你也可能会遇到这个错误。
一些用户在 Linux 上使用他们组织推荐的 VPN 服务工作时注意到这个问题。
那么，如何解决这个问题呢？为什么这是一个问题？
嗯，从技术上讲，这是两件事中的一个：
- 你的系统不接受该证书（并说它是无效的）。
- 该证书与用户连接的域不匹配。
如果是第二种情况，你得联系网站的管理员，从他们那里解决这个问题。
但是，如果是第一种情况，你有几种方法来处理它。
1、在使用 Flatpak 或添加 GNOME 在线账户时修复 “Unacceptable TLS certificate”
如果你试图添加 Flathub 远程或一个新的 Flatpak 应用，并在终端中注意到这个错误，你可以简单地输入：
1 | |
这应该会重新安装受信任的 CA 证书，以防止列表中出现某种问题。
在我的例子中，当试图添加 Flathub 仓库时，我遇到了错误，通过在终端输入上述命令解决了这个问题。
所以，我认为任何与 Flatpak 有关的 TLS 证书问题都可以用这个方法解决。
2、在使用工作 VPN 时修复 “Unacceptable TLS certificate”
如果你使用你的组织的 VPN 来访问与工作有关的材料，你可能要把证书添加到你的 Linux 发行版中的可信 CA 列表中。
请注意，你需要 VPN 服务或你组织的管理员分享根证书的 .CRT 版本，才能开始使用。
接下来，你需要进入 /usr/local/share/ca-certificates 目录。
你可以下面创建一个目录，并使用任何名称来标识你组织的证书。然后，将 .CRT 文件添加到该目录。
例如，它是 /usr/local/share/ca-certificates/organization/xyz.crt。
请注意，你需要有 root 权限来添加证书或在 ca-certificates 目录下创建目录。
当你添加了必要的证书，你所要做的就是输入以下命令更新证书支持列表：
1 | |
而且，每当你试图连接到你公司的 VPN 时，你的系统应将该证书视为有效。
总结
不可接受的 TLS 证书并不是一个常见的错误，但你可以在各种使用情况下发现它，比如连接到 GNOME 在线账户。
如果上述两种方法都不能解决这个错误，那么你所连接的域/服务有可能存在配置错误。在这种情况下，你将不得不联系他们来解决这个问题。
你是否遇到过这个错误？你是如何解决的？你是否知道这个问题的其他解决方案（有可能是容易操作的）？请在下面的评论中告诉我你的想法。
via: https://itsfoss.com/unacceptable-tls-certificate-error-linux/
作者：Ankush Das 选题：lujun9972 译者：geekpi 校对：wxy