Εάν η Deepseek δεν επαληθεύσει το πιστοποιητικό SSL, εδώ είναι μερικά λεπτομερή βήματα που μπορείτε να λάβετε για να αντιμετωπίσετε και να επιλύσετε το ζήτημα:
1. Επαληθεύστε την αλυσίδα και την εγκατάσταση του πιστοποιητικού
Βεβαιωθείτε ότι το πιστοποιητικό SSL σας είναι κατάλληλα εγκατεστημένο στο διακομιστή σας, συμπεριλαμβανομένων όλων των απαραίτητων πιστοποιητικών ενδιάμεσων και ριζών. Ένα ενδιάμεσο πιστοποιητικό που λείπει ή λανθασμένα μπορεί να προκαλέσει αποτυχίες επαλήθευσης. Χρησιμοποιήστε ηλεκτρονικά εργαλεία όπως SSL Checker ή Digicert για να επικυρώσετε την αλυσίδα πιστοποιητικού σας [3] [9].2. Ελέγξτε την εγκυρότητα και τη λήξη του πιστοποιητικού
Βεβαιωθείτε ότι το πιστοποιητικό SSL σας είναι έγκυρο και δεν έχει λήξει. Ένα πιστοποιητικό που έχει λήξει θα αποτύχει επαλήθευση. Ελέγξτε τις ημερομηνίες έναρξης και λήξης του πιστοποιητικού για να βεβαιωθείτε ότι είναι ενεργό [8] [9].3. Ενημέρωση ημερομηνίας και ώρας συστήματος
Βεβαιωθείτε ότι η ημερομηνία και η ώρα του συστήματός σας είναι ακριβείς. Ένα λανθασμένο ρολόι συστήματος μπορεί να προκαλέσει αποτυχίες επαλήθευσης πιστοποιητικού, επειδή οι συνδέσεις SSL/TLS βασίζονται σε ακριβή χρονομέτρηση [1] [8].4. Χρησιμοποιήστε μια αξιόπιστη αρχή πιστοποιητικών (CA)
Βεβαιωθείτε ότι το πιστοποιητικό σας εκδίδεται από αξιόπιστο CA. Εάν η ρίζα CA δεν είναι αξιόπιστη, θα πρέπει να το προσθέσετε στο κατάστημα αξιόπιστων ριζών CA [2] [8].5. Απενεργοποιήστε προσωρινά την επαλήθευση πιστοποιητικού (μόνο για δοκιμές)
Εάν χρησιμοποιείτε Python ή παρόμοιες βιβλιοθήκες για να συνδεθείτε με το Deepseek, μπορείτε να απενεργοποιήσετε προσωρινά την επαλήθευση πιστοποιητικού για σκοπούς δοκιμής. Ωστόσο, αυτό δεν πρέπει να χρησιμοποιείται σε περιβάλλοντα παραγωγής, καθώς συμβιβάζει την ασφάλεια. Για παράδειγμα, στη βιβλιοθήκη `Requests` της Python, μπορείτε να χρησιμοποιήσετε το` requests.get (url, verify = false) `[1] [4].6. Ελέγξτε τις ρυθμίσεις πιστοποιητικού περιβαλλοντικού περιβάλλοντος
Βεβαιωθείτε ότι οι μεταβλητές περιβάλλοντος όπως το `ssl_cert_file` ή το` requests_ca_bundle` δεν επικρατούν το κατάστημα πιστοποιητικών του συστήματος σας. Εάν ρυθμίσετε, αυτές οι μεταβλητές ενδέχεται να προκαλέσουν προβλήματα επαλήθευσης [1].7. Χρησιμοποιήστε εργαλεία για τον εντοπισμό πιστοποιητικών που λείπουν
Εάν εξακολουθείτε να αντιμετωπίζετε προβλήματα, χρησιμοποιήστε εργαλεία όπως το πρόγραμμα περιήγησής σας για να επιθεωρήσετε την αλυσίδα πιστοποιητικών και να προσδιορίσετε τυχόν πιστοποιητικά που λείπουν. Στη συνέχεια, μπορείτε να αποκτήσετε αυτά τα πιστοποιητικά από την CA και να τα εγκαταστήσετε στον διακομιστή σας [5] [9].8. Δημιουργήστε ένα νέο αίτημα υπογραφής πιστοποιητικού (CSR)
Εάν υποψιάζεστε ότι το πιστοποιητικό σας εγκαταστάθηκε εσφαλμένα, δημιουργήστε μια νέα ΕΚΕ και επανεξετάστε το πιστοποιητικό από τον παροχέα σας [9].9. Ελέγξτε τη διαμόρφωση του διακομιστή
Βεβαιωθείτε ότι ο διακομιστής σας έχει ρυθμιστεί σωστά ώστε να υποστηρίζει πρωτόκολλα SSL/TLS και ότι οι δεσμεύσεις HTTPS έχουν ρυθμιστεί σωστά. Αυτό περιλαμβάνει τον έλεγχο ποια θύρα και IP ο διακομιστής σας ακούει για συνδέσεις HTTPS [2] [8].Ακολουθώντας αυτά τα βήματα, θα πρέπει να είστε σε θέση να εντοπίσετε και να επιλύσετε το ζήτημα επαλήθευσης SSL με το Deepseek.
Αναφορές:
[1] https://stackoverflow.com/questions/77442172/ssl-certificate-verify-failed-certificate-erify-failed-nable-to-get-local-is
[2] https://learn.microsoft.com/en-us/troubleshoot/developer/webapps/iis/www-authentication-authorization/troubleshooting-ssl-issues-ises-server certificate
[3] https://seranking.com/blog/ssl-tls-errors/
[4] https://github.com/orgs/langfuse/discussions/4038
[5] https://www.websense.com/content/support/library/web/v80/wcg_ssl_cve/cve_troubleshooting.aspx
[6] https://www.reddit.com/r/localllama/comments/1ib9fry/is_anyone_else_having_problems_with_deepseek_today/
[7] https://meetrix.io/articles/deepseekcoder-developer-guide/
[8] https://www.globalsign.com/en/blog/sg/troubleshooting-ssl-issues
[9] https://blog.hubspot.com/website/fix-ssl-certificate-error