Manjaro 官方網站因憑證過期再次斷線

背景

Manjaro Linux 官方網站近日再次因為 SSL 憑證過期而導致連線中斷，這已不是該發行版第一次發生類似的低級錯誤。由於 Manjaro 作為一個基於 Arch Linux 的知名作業系統，其基礎設施的維護品質引發了社群的廣泛討論與對其專業程度的質疑。

社群觀點

針對 Manjaro 網站憑證再次失效，社群的反應普遍帶有諷刺與無奈。許多資深使用者指出，這並非單一偶發事件，而是該團隊長期以來在基礎運維上表現不穩定的縮影。有評論者認為，在自動化工具如 Certbot 或 acme.sh 已經成熟超過十年的今天，一個能夠發行作業系統的團隊竟然無法處理簡單的憑證自動更新，實在令人難以理解，甚至有人戲稱這或許是為了博取關注。

在技術解決方案的討論上，留言者對於如何正確自動化更新憑證展開了細緻的辯論。有人建議使用簡單的 Cron 工作排程，但隨即遭到反駁，認為應遵循 Certbot 官方建議，每日進行兩次隨機時間的檢查，以應對 Let's Encrypt 未來可能縮短憑證壽命至 45 天的趨勢，並避免在固定時間點造成伺服器負載高峰。此外，不少開發者強力推薦改用 Caddy 網頁伺服器，因其內建的自動化 TLS 管理能從根本上杜絕此類人為疏失。

除了技術層面的批評，部分使用者分享了他們轉向其他發行版的原因。有人提到 Manjaro 預設會每 30 秒對伺服器進行一次連線測試（ping），這種行為讓注重隱私的使用者感到不安。另一種深刻的觀點則從軟體工程的角度分析，認為 Manjaro 作為 Arch Linux 之上的抽象層，雖然試圖簡化系統，卻往往因為與上游系統的責任歸屬不明，反而引入了更多不可預見的失效模式。

有趣的是，討論中也出現了一些關於 HTTPS 必要性的爭論。有觀點認為對於一個僅提供資訊的靜態網站，強制使用「軍事級加密」顯得過於繁瑣。然而，這種說法立刻遭到強烈抨擊，反對者指出作業系統官網承載著下載連結與軟體包完整性，若缺乏 HTTPS 保護，極易遭受中間人攻擊（MITM），特別是在網路審查嚴重的地區，強制加密是保護使用者免於惡意軟體注入的必要手段。

最後，討論串中還出現了一個幽默的插曲，有使用者誤將 Manjaro 聽成了某種減肥藥物（Mounjaro），並分享了自己服用後的瘦身心得，這段牛頭不對馬嘴的留言意外地為嚴肅的技術討論增添了一絲輕鬆的氣氛。

延伸閱讀

• Certbot 官方自動化指令生成器：https://certbot.eff.org/instructions
• Uptime Kuma（支援憑證過期提醒的監控工具）：https://uptimekuma.org
• Caddy 網頁伺服器：https://caddyserver.com
• 關於 TLS 憑證壽命縮短的產業趨勢：DigiCert 官方部落格文章
• CachyOS：社群成員推薦作為 Manjaro 的替代方案之一