Le certificat lftp n'est soudainement plus fiable

"DST Root CA X3" expiré y lftp a mis en œuvre sa propre vérification de la chaîne brisée .

Si vous êtes l'administrateur du serveur, vous pouvez passer à la chaîne alternative (avec une chaîne auto-signée). ISRG Root X1 ), ce qui devrait résoudre le problème avec lftp - mais casse les anciens clients Android .

J'ai exactement le même problème. Je pense qu'il pourrait s'agir d'un problème temporaire de mise à jour des certificats/chaînes, mais je ne trouve aucune preuve : un de mes collègues peut se connecter à la même instance ftps sans aucune erreur. En guise de solution de contournement, vous pouvez ajouter manuellement le certificat manquant. La commande suivante :

    openssl s_client -connect www.planete-sciences.org:21 -starttls ftp -showcerts

devrait permettre de récupérer la chaîne de certificats complète de votre serveur ftp. Copiez la chaîne de certificats L'ISRG Root X1 certificat (le dernier bloc joint par --BEGIN CERTIFICATE-- と --END CERTIFICATE-- (y compris les balises) et le coller dans un nouveau fichier, par exemple .lftp/mycert.crt . Ajoutez ensuite le chemin complet de votre fichier de certificat personnalisé dans le champ .lftp/rc par exemple :

    set ssl:ca-file "/home/paolo/.lftp/mycert.crt"

Cela résoudra le problème. Vous pouvez trouver d'autres solutions comme ceci qui suggère de désactiver ssl dans votre fichier conf (non recommandé) ou d'ajouter le certificat à l'ensemble du système (cependant, je préfère ajouter une solution de contournement locale). Mise à jour des certificats comme décrit aquí ne me semble pas fonctionner (peut-être s'agit-il d'un problème temporaire ?). Si vous voulez désactiver ssl, il y a aussi la possibilité de le faire pour un domaine particulier, voir aquí .

J'espère que cela vous aidera