FIX Let's Encrypt

Тема важная.
Вот текст ни о чем на Хабре, примерно такой же текст за несколько дней начиная с 30 сентября перепостили чуть менее чем все СМИ, но ни один не написал, что делать.

У меня на Windows XP некоторые сайты перестали открываться, подумаешь, ну скачал корневой сертификат и установил в систему. И забыл.
А не тут то было. Уже несколько раз обращаются разные люди у которых что-то там из автоматизации накрылось потому что нельзя скачать содержимое сайтов, на которых стоит сертификат от Let's Encrypt. Парсеры RSS лент всякие и прочее добро.

Сейчас это боком вылезло при работе с API SVV (при условии что мониторинг использует сертификат LE). У кого используется API SVV - проверьте, а есть ли доступ к сайту, или с 30 сентября все благополучно лежит.

Вот официальная новость.

Вот фикс для Debian / Ubuntu:

Для остальных дистрибутивов - разбирайтесь сами. Думаю это еще будет месяц всплывать то там, то тут.

Metal Messiah, объясни, что выполняет каждая команда, чтобы людям было проще разобраться

Используя программу grep мы получаем в ответе строку в которой есть нужные нам данные, в нашем случае мы ищем соответствие с"X3"

Команда вернёт строку:

- если таковая строка будет в файле : /etc/ca-certificates.conf конечно же...

Таким образом, первую команду можно не выполнять. Она для того чтобы просто убедиться в наличии нужной информации в файле.

Вторая команда добавит в начало строки знак "!" приведя строку с помощью программы sed
в такой вид:

Знак "!" в начале - ИСКЛЮЧАЮЩИЙ, говоря по простому, отключает сертификат.