Certificado SSL: não é possível obter o certificado do emissor local [fechado]

9

Estou executando o Debian (Lenny).

Quando eu executo isso:

curl --ssl https://www.google.com

Eu recebo este erro:

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). If the default
 bundle file isn't adequate, you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
debian ssl debian-lenny certificate-authority Celwell
fonte
Há um link nessa mensagem de erro que diz para você ler algo, você leu? Você leu o restante da mensagem nesse link? Você já tomou as ações que esses dois recursos o instruíram? (Se a resposta para as últimas perguntas for "sim", você provavelmente não receberá mais esse erro - se a resposta for honestamente afirmativa e você ainda estiver recebendo esse erro, informe-nos as etapas que você tomou para fazê-lo de distância, e me avise para que eu possa reabrir esta questão e vamos tentar ajudá-lo :)
voretaq7

Respostas:

10

Isso pode acontecer porque a ondulação não pode acessar o pacote de certificados CA válido. Talvez você não tenha instalado, tente o seguinte:

apt-get install ca-certificates

Se isso não ajudar - verifique CURL_CA_BUNDLE, verifique se o enrolamento não procura o pacote em um lugar errado.

Andrey Voitenkov
fonte
1
sim, fiz os dois. Eu acho que foi o último que fez isso. obrigado!
Celwell
Verificar o CURL_CA_BUNDLEtambém trabalhou para mim, de alguma forma, eu tinha essa linha no meu .profile: export CURL_CA_BUNDLE=~/.ssh/cacert.pem. Talvez eu o tenha adicionado há algum tempo para depuração / desenvolvimento. Removê-lo corrigiu meu problema.
schmunk