Como faço para corrigir erros de certificado ao executar o wget em um URL HTTPS no Cygwin?

Por exemplo, a execução wget https://www.dropbox.comresulta nos seguintes erros:

ERROR: The certificate of `www.dropbox.com' is not trusted.
ERROR: The certificate of `www.dropbox.com' hasn't got a known issuer.

Olhando para as soluções hacky atuais aqui, sinto que tenho que descrever uma solução adequada, afinal.

Primeiro, você precisa instalar o pacote cygwin ca-certificatesatravés do setup.exe do Cygwin para obter os certificados.

NÃO use hacks curl ou similares para baixar certificados (como conselhos de resposta vizinhos), pois isso é fundamentalmente inseguro e pode comprometer o sistema.

Segundo, você precisa dizer ao wget onde estão seus certificados, pois eles não os capturam por padrão no ambiente Cygwin. Se você puder fazer isso com o parâmetro de linha de comando --ca-directory=/usr/ssl/certs(melhor para scripts de shell) ou adicionando ca_directory = /usr/ssl/certsao ~/.wgetrcarquivo.

Você também pode corrigir isso executando ln -sT /usr/ssl /etc/sslconforme indicado em outra resposta, mas isso funcionará apenas se você tiver acesso administrativo ao sistema. Outras soluções que descrevi não exigem isso.

Se você não se importa em verificar a validade do certificado, adicione a --no-check-certificateopção na linha de comando do wget. Isto funcionou bem para mim.

NOTA: Isso abre você para ataques do tipo man-in-the-middle (MitM) e não é recomendado para qualquer coisa em que você se preocupe com a segurança.

Se o problema é que uma CA raiz conhecida está ausente e quando você estiver usando o ubuntu ou debian, poderá resolver o problema com esta linha:

sudo apt-get install ca-certificates

Primeiro, os certificados SSL precisam ser instalados. Instruções (com base em https://stackoverflow.com/a/4454754/278488 ):

pushd /usr/ssl/certs
curl http://curl.haxx.se/ca/cacert.pem | awk 'split_after==1{n++;split_after=0} /-----END CERTIFICATE-----/ {split_after=1} {print > "cert" n ".pem"}'
c_rehash

O acima é suficiente para corrigir curl, mas wgetrequer um link simbólico extra:

ln -sT /usr/ssl /etc/ssl

Pode ser que isso ajude:

wget --no-check-certificate https://blah-blah.tld/path/filename

apt-get install ca-certificates 

O sfaz a diferença;)

Eu tenho o problema semelhante e o corrigi desativando temporariamente meu antivírus (Kaspersky Free 18.0.0.405). Esse AV possui um módulo de interceptação HTTPS que assina automaticamente todos os certificados encontrados nas respostas HTTPS.

O Wget da Cygwin não sabe nada sobre o certificado raiz AV, portanto, quando descobre que o certificado do site foi assinado com certificado não confiável, imprime esse erro.

Para corrigir isso permanentemente sem desativar o AV, você deve copiar o certificado raiz do AV do armazenamento de certificados do Windows para /etc/pki/ca-trust/source/anchorscomo arquivo .pem (codificação base64) e executarupdate-ca-trust

Apenas faça

apt-get install ca-certificate

Se você estiver usando o Windows, basta ir ao painel de controle, clique em atualizações automáticas e no link Site do Windows Update. Basta seguir o passo. Pelo menos isso funciona para mim, não há mais emissão de certificados, ou seja, sempre que vou a https://www.dropbox.com como antes.