解决方法

首先，在/etc/apt/sources.list找到 APT 的镜像源列表配置文件，将其内部所有镜像源的开头的https改为http并保存，然后执行以下命令：

sudo apt-get update

重新刷新并缓存镜像源列表，再使用以下命令：

sudo apt-get install --reinstall ca-certificates

重新安装相关证书。

安装完毕后，将镜像源列表内容改回https，并重新执行：

sudo apt-get update

即可正常从镜像源使用 APT。