新的 SSL 证书

我们今天将在某个时间（UTC 19:00 到 22:00 之间）更新 *.opensuse.org 和 *.suse.de 的证书。我们将升级到 2048 位证书，这将为网站提供更好的安全性。我们还在更换供应商，他们可以为我们提供更高效的支持。我们计划将证书链接到 Entrust 根 CA。

社区中的一小部分人可能会遇到此切换带来的问题。具体来说，任何早于 SUSE 10 的系统可能在其系统证书存储中没有 Entrust CA。对于这些系统，当尝试通过 SSL 连接从 opensuse.org 拉取资源时，诸如 wget 之类的工具可能会显示错误。解决方案是使用“--no-check-certificate”选项运行 wget，或者将 Entrust 根添加到系统证书存储（位于 /etc/ssl/certs）。浏览器和 cURL 使用他们自己的证书存储，即使在旧系统上也不受此切换的影响。

如果有人在切换后发现问题，请联系 webmaster@opensuse.org。