curl - 卷曲 CA 证书问题

Question

我尝试使用 curl 访问特定的 url，这反过来又给出了典型的错误 60 作为回报。

curl: (60) SSL证书问题，验证CA证书是否OK。详细信息：错误：14090086：SSL 例程：SSL3_GET_SERVER_CERTIFICATE：证书验证失败更多详细信息：http ://curl.haxx.se/docs/sslcerts.html

我尝试用http://curl.haxx.se/ca/cacert.pem替换当前证书，还尝试使用使用http://mxr.mozilla.org/mozilla/source/security/nss/lib/创建的证书ckfw/builtins/certdata.txt?raw=1

仍然没有运气。除了这个之外，所有其他 url 都在工作。

但 Url 在 Chrome 和 IE9 上运行良好。操作系统使用 Windows 7 和 CentOS。

Answer 1

我在测试期间错过了 Firefox。从 Firefox 我能够检索到存储所用证书的确切 CA 证书链接。我将该部分添加到我现有的证书中。它解决了这个问题。

PS：Chrome 和 IE 在搜索证书时会将您定向到同一位置。但是 Firefox 有自己的东西。

感谢 Lex 提醒有关 Firefox 的信息。:)