SSL証明書:ローカル発行者証明書を取得できません[終了]


9

私はDebian(レニー)を実行しています。

これを実行すると:

curl --ssl https://www.google.com

私はこのエラーを受け取ります:

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). If the default
 bundle file isn't adequate, you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.

そのエラーメッセージに、何か読みに行くように指示するリンクがあります。読みましたか?そのリンクの下のメッセージの残りを読みましたか?これら2つのリソースが指示したアクションを実行しましたか?(最後の質問の答えが「はい」であった場合、おそらくこのエラーは発生しません。正直に答えが「はい」であり、このエラーが引き続き発生する場合は、それを実行するために実行した手順を教えてください。離れて、そして私にこの質問を再開できるように私に知らせてください、そして私たちはあなたを助けようとします:)
voretaq7

回答:


10

curlが有効なCA証明書バンドルにアクセスできないために発生する可能性があります。多分あなたはそれらをインストールしなかったので、これを試してください:

apt-get install ca-certificates

それが役に立たない場合-チェックしてCURL_CA_BUNDLE、curlが間違った場所でバンドルを探していないことを確認してください。


1
うん、両方をやった。それをしたのは後者だったと思います。ありがとう!
セルウェル、2012年

をチェックしてCURL_CA_BUNDLEも私のために働いた、どういうわけか私は私の中にこの行を持っていた.profileexport CURL_CA_BUNDLE=~/.ssh/cacert.pem。少し前にデバッグ/開発用に追加したのかもしれません。それを取り除くと私の問題は修正されました。
Schmunk、2014
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.