SSL-сертификат: невозможно получить сертификат локального эмитента [закрыто]

9

Я использую Debian (Lenny).

Когда я запускаю это:

curl --ssl https://www.google.com

Я получаю эту ошибку:

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). If the default
 bundle file isn't adequate, you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
debian ssl debian-lenny certificate-authority Celwell
источник
В этом сообщении об ошибке есть ссылка, которая говорит вам прочитать что-нибудь, вы читали это? Вы прочитали остальную часть сообщения по этой ссылке? Вы предприняли действия, на которые указали эти два ресурса? (Если ответ на этот последний вопрос был «да», вы, вероятно, больше не получите эту ошибку - если честно ответ « да», и вы все еще получаете эту ошибку, сообщите нам, какие шаги вы предприняли, чтобы ее исправить прочь, и дай мне знать, чтобы я мог снова открыть этот вопрос, и мы постараемся помочь тебе :)
voretaq7

Ответы:

10

Это может произойти, потому что curl не может получить доступ к действительному пакету сертификатов CA. Может быть, вы просто не установили их, так что попробуйте это:

apt-get install ca-certificates

Если это не помогает - проверьте CURL_CA_BUNDLE, убедитесь, что curl не ищет пакет в неправильном месте.

Андрей Войтенков
источник
1
да, сделал оба. Я думаю, что последний сделал это. Спасибо!
celwell
Проверка CURL_CA_BUNDLEтакже работал для меня, как - то у меня была эта линия по моему .profile: export CURL_CA_BUNDLE=~/.ssh/cacert.pem. Возможно я добавил это некоторое время назад для отладки / разработки. Удаление это решило мою проблему.
schmunk