當涉及到 SSL/TLS 證書時，你可能會遇到各種問題，有些與瀏覽器有關，有些則是網站后臺的問題。

其中一個錯誤是 Linux 中的 “Unacceptable TLS certificate”。

不幸的是，對此沒有“一勞永逸”的答案。然而，有一些潛在的解決方案，你可以嘗試，在此，我打算為你強調這些。

你什么時候會遇到這個 TLS 證書問題?

在我的例子中，我是在通過終端添加 Flathub 倉庫時注意到這個問題的，這個步驟可以讓你在 設置 Flatpak 時訪問大量的 Flatpak 集合。

然而，在安裝 Flatpak 應用或通過終端使用來自第三方倉庫的 Flatpak 參考文件時，你也可能會遇到這個錯誤。

一些用戶在 Linux 上使用他們組織推薦的 VPN 服務工作時注意到這個問題。

那么，如何解決這個問題呢?為什么這是一個問題?

嗯，從技術上講，這是兩件事中的一個：

• 你的系統不接受該證書(并說它是無效的)。
• 該證書與用戶連接的域不匹配。

如果是第二種情況，你得聯系網站的管理員，從他們那里解決這個問題。

但是，如果是第一種情況，你有幾種方法來處理它。

1、在使用 Flatpak 或添加 GNOME 在線賬戶時修復 “Unacceptable TLS certificate”

如果你試圖添加 Flathub 遠程或一個新的 Flatpak 應用，并在終端中注意到這個錯誤，你可以簡單地輸入：

sudo apt install --reinstall ca-certificates

這應該會重新安裝受信任的 CA 證書，以防止列表中出現某種問題。

在我的例子中，當試圖添加 Flathub 倉庫時，我遇到了錯誤，通過在終端輸入上述命令解決了這個問題。

所以，我認為任何與 Flatpak 有關的 TLS 證書問題都可以用這個方法解決。

2、在使用工作 VPN 時修復 “Unacceptable TLS certificate”

如果你使用你的組織的 VPN 來訪問與工作有關的材料，你可能要把證書添加到你的 Linux 發行版中的可信 CA 列表中。

請注意，你需要 VPN 服務或你組織的管理員分享根證書的 .CRT 版本，才能開始使用。

接下來，你需要進入 /usr/local/share/ca-certificates 目錄。

你可以下面創建一個目錄，并使用任何名稱來標識你組織的證書。然后，將 .CRT 文件添加到該目錄。

例如，它是 /usr/local/share/ca-certificates/organization/xyz.crt。

請注意，你需要有 root 權限來添加證書或在 ca-certificates 目錄下創建目錄。

當你添加了必要的證書，你所要做的就是輸入以下命令更新證書支持列表：

sudo update-ca-certificates

而且，每當你試圖連接到你公司的 VPN 時，你的系統應將該證書視為有效。

總結

不可接受的 TLS 證書并不是一個常見的錯誤，但你可以在各種使用情況下發現它，比如連接到 GNOME 在線賬戶。

如果上述兩種方法都不能解決這個錯誤，那么你所連接的域/服務有可能存在配置錯誤。在這種情況下，你將不得不聯系他們來解決這個問題。