Ssl 为什么Certbot续订“赠送”；“握手不好”；错误？

我最近尝试为运行的web服务器续订证书，但出现以下错误：：

SSLError: ("bad handshake: Error([('SSL routines', 'ssl3_get_server_certificate', 'certificate verify failed')],)",)

我在社区页面上看到了一些帖子，但似乎没有什么是我真正的问题所在

---

有什么想法吗？

原来这是因为我登录的服务器上的时钟漂移了一年多，因为没有安装ntp

---

我安装了ntp，正确更新了日期和时间，并且我能够续订我的证书。

我今天也遇到了同样的问题，这帮助了我：

我还重新安装了

ca证书

软件包和

certbot续订

现在可以工作了

对于Ubuntu/Debian

sudo apt-get install --reinstall ca-certificates