download.postgresql.org证书过期无法下载软件包相关问题咨询

注：以下方案仅适用于当前站点证书过期的临时应急场景，证书修复后请立即恢复原有安全校验配置，避免出现安全风险。

• 若使用wget下载单个资源，添加跳过证书校验参数即可完成下载：
  示例命令：wget --no-check-certificate https://download.postgresql.org/pub/[你需要下载的资源路径]
• 若使用curl下载单个资源，添加忽略证书校验参数即可完成下载：
  示例命令：curl -kO https://download.postgresql.org/pub/[你需要下载的资源路径]
• 若通过系统包管理器（yum/dnf/apt等）拉取PostgreSQL官方源的软件包，可临时修改对应源配置文件，关闭SSL校验：
  • 基于RHEL/CentOS的系统：找到/etc/yum.repos.d/下的pgdg相关repo文件，在对应源的配置段添加sslverify=0配置，执行包管理命令完成操作后，记得删除该行配置恢复校验
  • 基于Debian/Ubuntu的系统：在apt源配置的对应行添加[trusted=yes]标识，操作完成后移除标识恢复原有配置
• 无紧急下载需求的用户可等待12-24小时，官方运维团队一般会在该时间范围内完成证书更新，更新完成后即可正常访问下载，无需做任何配置修改。

内容的提问来源于stack exchange，提问作者Paul Raoul