Cuando se trata de certificados SSL/TLS, es posible que encuentre una variedad de problemas, algunos relacionados con el navegador o un problema en el back-end de un sitio web.
Uno de esos errores es "Certificado TLS inaceptable" en Linux.
Desafortunadamente, no hay una respuesta única para esto. Sin embargo, hay algunas posibles soluciones que puede probar, y aquí planeo destacarlas para usted.
¿Cuándo encuentra este problema con el certificado TLS?
En mi caso, noté el problema al agregar el repositorio Flathub a través de la terminal, un paso que te permite acceder a la colección masiva de Flatpaks al configurar Flatpak.
Sin embargo, también puede esperar encontrar este error al instalar una aplicación Flatpak o usar un archivo ref Flatpak de un repositorio de terceros a través de la terminal.
Algunos usuarios notaron este problema al usar el servicio VPN recomendado por su organización para trabajar en Linux.
¿Entonces, cómo lo arreglas? ¿Por qué es esto un problema?
Bueno, técnicamente, es una de dos cosas:
- Su sistema no acepta el certificado (y dice que no es válido).
- El certificado no coincide con el dominio al que se conecta el usuario.
Si es el segundo, deberá comunicarse con el administrador del sitio web y solucionarlo desde su extremo.
Pero si es el primero, tienes un par de maneras de lidiar con eso.
1. Solucione el "Certificado TLS inaceptable" al usar Flatpak o agregar cuentas en línea de GNOME
Si está intentando agregar un control remoto Flathub o una nueva aplicación Flatpak y nota el error en la terminal, simplemente puede escribir:
sudo apt install --reinstall ca-certificatesEsto debería volver a instalar los certificados de CA de confianza, en caso de que haya habido algún problema con la lista de alguna manera.
En mi caso, al intentar agregar el repositorio de Flathub, encontré el error, que se resolvió escribiendo el comando anterior en la terminal.
Por lo tanto, creo que cualquier problema relacionado con Flatpak con los certificados TLS se puede solucionar con este método.
2. Solucione el "Certificado TLS inaceptable" al usar Work VPN
Si está utilizando la VPN de su organización para acceder a materiales relacionados con el trabajo, es posible que deba agregar el certificado a la lista de CA confiables en su distribución de Linux.
Tenga en cuenta que necesita el servicio VPN o el administrador de su organización para compartir la versión .CRT del certificado raíz para comenzar.
A continuación, deberá navegar hasta /usr/local/share/ca-certificates directorio.
Puede crear un directorio debajo de él y usar cualquier nombre para identificar el certificado de su organización. Y luego agregue el archivo .CRT a ese directorio.
Por ejemplo, es usr/local/share/ca-certificates/organization/xyz.crt
Tenga en cuenta que necesita privilegios de root para agregar certificados o crear un directorio bajo los certificados CA directorio.
Una vez que haya agregado el certificado necesario, todo lo que tiene que hacer es actualizar la lista de compatibilidad de certificados escribiendo:
sudo update-ca-certificatesAdemás, su sistema debe tratar el certificado como válido siempre que intente conectarse a la VPN de su empresa.
Conclusión
Un certificado TLS inaceptable no es un error común, pero puede encontrarlo en varios casos de uso, como al conectarse a cuentas de GNOME Online.
Si el error no se puede resolver con dos de estos métodos, es posible que el dominio/servicio al que se está conectando tenga un error de configuración. En ese caso, deberá ponerse en contacto con ellos para solucionar el problema.
¿Te has enfrentado a este error en algún momento? ¿Cómo lo arreglaste? ¿Conoce otras soluciones a este problema (potencialmente, algo que sea fácil de seguir)? Déjame saber tus pensamientos en los comentarios a continuación.
Artículo Original