标签：
如果在使用宝塔面板时发现 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem 证书过期，可以按照以下步骤进行处理：
1. 更新系统 CA 证书
在大多数 Linux 发行版中，通过更新系统的 CA 证书可以解决问题。可以使用以下命令来更新证书：
sudo update-ca-trust
Bash
2. 检查 CA 证书列表
如果你需要手动检查 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem 文件的内容，可以使用以下命令查看文件的开头部分：
head -n 20 /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
Bash
3. 手动更新 CA 证书（如果需要）
如果通过系统更新没有解决问题，可以下载最新的 CA 证书并替换当前的证书文件。可以访问 Mozilla CA 证书存储库 来下载最新的 CA 证书。
wget https://curl.se/ca/cacert.pem -O /etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem
Bash
4. 重启相关服务
在更新证书后，确保重启相关的服务，使更改生效。例如，重启宝塔面板的相关服务：
service bt restart
Bash
或
systemctl restart bt
Bash
5. 验证更新
功能恢复后，可以使用以下命令测试 SSL 连接：
openssl s_client -connect yourdomain.com:443
Bash
查阅输出的证书信息以验证是否使用了新的 CA 证书。
结论
通过以上步骤，您应该能够成功解决宝塔面板中 CA 证书过期的问题。如有任何进一步的疑问，请查阅宝塔的官方文档或社区支持。
标签： 来源：
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。