openssl 인증서 만료시

보안취약점 점검을 받은 후 openssl 버전 지적을 받았다.
권장하는 openssl버전으로 업데이트를 하려는데 다운로드가 되질않았다.
원인은 인증서가 만료되었던 것.
에러는 아래와 같이 생겼다.

$ sudo wget https://www.openssl.org/source/openssl-1.1.1s.tar.gz
...
ERROR: cannot verify www.openssl.org's certificate, issued by '/C=US/O=Let\'s Encrypt/CN=R3':
  Issued certificate has expired.

오랫동안 구글링을 하다가 발견한 방법이다
강제로 인증서 없이 다운로드 되도록 설정하는 거 같은데 좋은 방법일까 의문이 든다...빠르게 처리해야하는 업무였기에 우선 이렇게 처리해본다.

1. Run
   $ sudo dpkg-reconfigure ca-certificates
2. Select 'ask'
3. Uncheck items below (use Space key to remove the *)

• AddTrust_External_Root
• DST_Root_CA_X3

4. Tab and OK

[원문링크]
https://blog.puiup.net/2021/11/solved-issued-certificate-has-expired.html