为什么Certbot续订会产生“握手失败”错误？

Question

我最近尝试为运行的Web服务器续订证书，但出现以下错误：

SSLError: ("bad handshake: Error([('SSL routines', 'ssl3_get_server_certificate', 'certificate verify failed')],)",)

我在社区页面上看到了一些帖子，但似乎完全不是我的问题所在。

有什么想法吗？

Answer 1

我今天也遇到了同样的问题，这个answer帮助了我：

我还重新安装了<section class="about"> <div class="about-title"> <h2> All you can eat, cheaper and faster. </h2> </div> <div class="about-pages"> <div> <h2> Page 1 </h2> <p> Random Text Generated. </p> </div> <div> <h3> Page 2 </h3> <p> Random Text Generated. </p> </div> <div> <h3> Page 3 </h3> <p> Random Text Generated. </p> </div> <div> <h3> Page 4 </h3> <p> Random Text Generated. </p> </div> </div> </section> <footer> <h2> Contact now, Tel) 1234567 </h2> </footer>软件包，ca-certificates现在可以工作了。

对于Ubuntu / Debian

certbot renew

Answer 2

事实证明，这是因为我未登录的服务器上的时钟已经偏移了一年多，因为未安装ntp。

我安装了ntp，日期和时间正确更新，并且能够续订证书。