这是一个创建于 1300 天前的主题，其中的信息可能已经有所发展或是发生改变。
电信光猫，curl 访问 https 时提示证书错误
curl: (77) error setting certificate verify locations:
CAfile: /etc/pki/tls/certs/ca-bundle.crt
CApath: none
但是 /etc/pki/tls/certs/ca-bundle.crt 目录为只读，不能把证书文件导入进去
现在只能每次带 curl --cacert 参数指定证书访问 https 地址，有点烦啊，各位大神有没有什么办法能更改 curl 默认证书位置的
curl: (77) error setting certificate verify locations:
CAfile: /etc/pki/tls/certs/ca-bundle.crt
CApath: none
但是 /etc/pki/tls/certs/ca-bundle.crt 目录为只读，不能把证书文件导入进去
现在只能每次带 curl --cacert 参数指定证书访问 https 地址，有点烦啊，各位大神有没有什么办法能更改 curl 默认证书位置的
 |
1
zvcs 2021-05-01 11:22:49 +08:00 via iPhone
centos 系统 duiba 。把第三方 ca 放到 rtc pki extend archive 下面，然后 uodate-ca-trust 就可以了。可能有错误，请见谅
|
 |
2
feilong 2021-05-01 11:25:58 +08:00 via Android
如果只是改参数能接受的话，用 alias 应该就可以了
|
 |
3
lcdtyph 2021-05-01 11:28:45 +08:00
写进 ~/.curlrc
|
 |
4
intelmd 2021-05-01 13:28:14 +08:00 via Android
alias curl='curl -K'
|
 |
5
baobao1270 2021-05-01 13:29:32 +08:00
curl -k 一把梭
|
 |
6
iyaozhen 2021-05-01 13:36:02 +08:00 via Android
不是 key 忽略证书校验嘛
|
 |
7
NSAgold 2021-05-01 14:57:42 +08:00 via Android
cURL error （ 77 ）有几种不同解决情况
我以前碰到的解决方案是重新编译 cURL 将 NSS 换成 openssl 搜索引擎搜一下，挺多的 |
 |
8
ysc3839 2021-05-01 19:24:14 +08:00 via Android
试试 bind mount 覆盖指定位置？
|
 |
9
sunsulei 2021-05-02 13:45:27 +08:00 via iPhone
还有一种是服务器的证书链路不全，把中间证书加上就好了。
|
Select Language