Cách xóa chứng chỉ Let's Encrypt (Debian) đã hết hạn

Tôi đang cố gắng loại bỏ hết hạn Gốc DST CA X3 Chứng chỉ Let's Encrypt SSL (đã hết hạn ngày hôm qua) từ máy chủ Debian vẫn xuất hiện khi tôi kiểm tra SSL Labs:

RSA 2048 bit (e 65537) / SHA1withRSA
Có giá trị đến: Thứ 5, ngày 30 tháng 9 năm 2021 14:01:15 UTC
HẾT HẠN
Chữ ký yếu hoặc không an toàn, nhưng không ảnh hưởng đến chứng chỉ gốc

Tôi vẫn nhận được thông báo 'không đáng tin cậy' khi một số cuộc gọi được thực hiện tới máy chủ và tôi tin rằng đây là nguyên nhân.

Phần trên xuất hiện trong báo cáo Phòng thí nghiệm SSL trong "Đường dẫn #2: Không đáng tin cậy" và tôi muốn xóa nó để xem liệu đây có phải là nguyên nhân hay không.

Tôi đã làm điều này:

• Bình luận Gốc DST CA X3 Trong /etc/ca-certificates.conf
• thực hiện một cập nhật-ca-chứng chỉ (Nó nói 1 đã bị xóa)
• cập nhật certbot và gia hạn chứng chỉ cho máy chủ.

Nhưng nó vẫn xuất hiện, làm thế nào để loại bỏ nó?

Cảm ơn trước.

Máy chủ web của bạn cung cấp chứng chỉ SSL và chuỗi chứng chỉ (tùy chọn). Máy chủ web của bạn là *không phải gửi chứng chỉ gốc vì chỉ các chứng chỉ gốc đã được cài đặt mới được sử dụng/tin cậy trên máy khách. Chứng chỉ gốc được cài đặt trên máy chủ web của bạn không tạo ra sự khác biệt nào đối với trình duyệt máy khách.

Điều này có nghĩa là chứng chỉ SSL của bạn đang tham chiếu chứng chỉ gốc thông qua chuỗi tin cậy. Máy khách đang sử dụng chứng chỉ gốc được cài đặt cục bộ của chính nó.

Giải pháp: Phát hành (yêu cầu) và cài đặt chứng chỉ SSL mới và khởi động lại máy chủ web. Thao tác này sẽ xóa tham chiếu đến chứng chỉ gốc không hợp lệ/hết hạn/không hợp lệ.

thử cái này:

Sudo dpkg-cấu hình lại chứng chỉ ca