精简版 Linux 或 NAS 上 rclone 报 x509 证书加载失败怎么修复【免费下载链接】rclonersync for cloud storage - Google Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Wasabi, Google Cloud Storage, Azure Blob, Azure Files, Yandex Files项目地址: https://gitcode.com/GitHub_Trending/rc/rclone在精简版 Linux 发行版cut-down Linux OS或 NAS 上运行 rclone 访问云存储时常见两种报错x509: failed to load system roots and no roots provided表示 rclone 找不到系统 SSL 根证书FAQ 指出这通常发生在运行于精简 Linux 的 NAS 上也可能出现在 Solaris 上x509: certificate signed by unknown authority可能出现在较老的系统上此时 rclone 无法用系统根证书验证服务器。修复目标让 rclone通过 Go 运行时能找到一份可信的 SSL 根证书使原本失败的同步/挂载命令恢复正常。以下操作路径来自 FAQ 的 Rclone gives x509 SSL root certificates error 一节。先确认rclone 在 Linux 上查找根证书的位置rclone 通过 Go 运行时在 Linux 上依次尝试从这些位置加载根证书/etc/ssl/certs/ca-certificates.crt, // Debian/Ubuntu/Gentoo etc. /etc/pki/tls/certs/ca-bundle.crt, // Fedora/RHEL /etc/ssl/ca-bundle.pem, // OpenSUSE /etc/pki/tls/cacert.pem, // OpenELEC可以用ls -l检查这些文件是否存在。精简版系统和 NAS 常见问题就是这些文件全部缺失此时按下面的主路径下载一份证书包即可。主路径下载根证书包并修正系统时间FAQ 给出的修复命令如下需要 root 权限会创建/etc/ssl/certs/目录并写入一个证书文件mkdir -p /etc/ssl/certs/ curl -o /etc/ssl/certs/ca-certificates.crt https://raw.githubusercontent.com/bagder/ca-bundle/master/ca-bundle.crt ntpclient -s -h pool.ntp.org需要说明两点证书下载地址保留为 FAQ 原文中的地址如果该地址在你的网络环境不可达可以自行替换为其他合法的 CA 根证书包来源但要确认来源可信。FAQ 特别指出第三条命令会同时设置系统时间这对 SSL 正常工作很重要。如果系统上没有ntpclient可以用你系统已有的时间同步方式替代关键点是保证时间正确。如果curl不加参数就失败精简系统本身没有证书curl校验 https 地址也可能失败FAQ 说明可以加--insecure选项再试curl --insecure -o /etc/ssl/certs/ca-certificates.crt https://raw.githubusercontent.com/bagder/ca-bundle/master/ca-bundle.crt注意--insecure会跳过对下载来源的证书校验仅在系统完全无法校验证书、且你信任该来源时使用。替代路径 1用环境变量指向证书文件FAQ 提到两个环境变量SSL_CERT_FILE和SSL_CERT_DIR出自 Go 的 x509 包文档为 macOS 以外的 Unix 系统提供了另一种指定 SSL 根证书的方式。适合不想改动系统目录、只想为 rclone 单独指定证书的场景将证书放到某个路径然后export SSL_CERT_FILE/path/to/ca-certificates.crt # 或 export SSL_CERT_DIR/path/to/certs/其中路径换成你实际放置证书文件/目录的位置之后再运行 rclone 命令。替代路径 2用 --ca-cert 标志指定 CA 证书rclone 的全局 SSL/TLS 选项中有--ca-cert stringArray标志This loads the PEM encoded certificate authority certificates and uses it to verify the certificates of the servers rclone connects to.即它加载 PEM 编码的 CA 证书用于验证 rclone 所连接服务器的证书。适合连接使用本地 CA 签发证书的服务器如自建 HTTP/WebDAV的场景。用法rclone your-command --ca-cert /path/to/ca-certificates.crtFAQ 在 macOS 一节中也是用--ca-cert配合 Homebrew 安装的ca-certificates来定位证书文件的该标志在所有平台通用。验证修复结果重新执行之前报 x509 错误的 rclone 命令。FAQ 的表述是上述操作should fix the problem证书文件就位且时间正确后x509: failed to load system roots and no roots provided不应再出现。如果改成报certificate signed by unknown authority说明证书已能被加载、但服务器证书链无法通过现有根证书验证此时用--ca-cert或SSL_CERT_FILE指向包含所需 CA 的证书文件再试。相关文档docs/content/faq.mdx509 报错的完整排查条目含 macOS 分支docs/content/docs.mdSSL/TLS options 一节--ca-cert、--client-cert、--client-key等标志的说明docs/content/flags.md全部全局标志速查【免费下载链接】rclonersync for cloud storage - Google Drive, S3, Dropbox, Backblaze B2, One Drive, Swift, Hubic, Wasabi, Google Cloud Storage, Azure Blob, Azure Files, Yandex Files项目地址: https://gitcode.com/GitHub_Trending/rc/rclone创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考