| 常见诱因 | 镜像未更新 ca-certificates、IoT 设备信任库固化 |
|---|---|
| 更新方式 | 系统包升级 ca-certificates；Java 用 keytool 导入；容器镜像重建 |
| 排查点 | issuer 与链上根是否在当前信任库覆盖范围内 |
查看信任库位置与条目数
查看信任库位置与条目数
openssl version -d
ls /etc/ssl/certs | head
keytool -list -cacerts -storepass changeit | wc -l大型 CA 换根（如历史根到期事件）会影响长期未更新的终端，发布前梳理客户端环境清单可提前发现风险。