连接 Tsinghua-Secure 不能使用 /etc/ssl/certs/ca-certificates.crt

注意我们讨论的是 *nix。

NetworkManager 有一个硬伤：它不能很好处理 n 合一的证书。所以 https://thu.services/services/ 的方法是错的。

解决方法 1

直接下载 GlobalSign Root CA - R3 的证书。

注意校验。

解决方法 2

找系统预装的证书。

Debian 系/Arch 系

直接找到 /usr/share/ca-certificates/mozilla/GlobalSign_Root_CA_-_R3.crt。

AOSC

通过 openssl x509 -noout -in tempfile.crt -hash 生成文件名。找到 /etc/ssl/certs/062cdee6.pem。

红帽系

找到 /etc/pki/ca-trust/extracted/pem/directory-hash/GlobalSign_Root_CA_-_R3.pem。