群晖NAS系统CA证书失效导致的系列问题

CA 证书失效导致群晖 NAS 出现的一系列问题，如果你也遇到类似的情况，希望本篇内容对你有所帮助。

自动草稿

案例（一）

由于 PHP 执行有时间限制，较大的 nextcloud 实例在更新过程中容易出现超时的情况，报 504 错误，也因此很多人更愿意使用 occ 命令来升级 NextCloud 版本。但一部分使用黑群晖的小伙伴在运行 occ 命令升级 NextCloud 版本出现报错信息：Could not do request to updater server: SSL certificate problem: certificate has expired 升级过程中断。

案例（二）

群晖套件中心无法正常添加三方套件源，报错 “无效的位置”。

解决方案：

通过 SSH 访问群晖 NAS，运行 sudo -i 切换至 root 账号，依次运行以下命令：

# 备份原证书
mv /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-certificates.crt.bak

# 从 Mozilla 提取 CA 证书
curl -Lko /etc/ssl/certs/ca-certificates.crt https://curl.se/ca/cacert.pem