Linux证书问题：curl#60 - “The certificate issuer‘s certificate has expired

最新推荐文章于 2023-02-10 16:06:23 发布
原创 最新推荐文章于 2023-02-10 16:06:23 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #https #运维 #curl#60 #证书过期

在CentOS7上尝试通过yum安装PHP7时遇到HTTPS源证书过期的问题。执行`yum install ca-certificates -y`和`update-ca-trust extract`后，解决了证书信任问题，成功安装了外网yum源。

问题说明

最近在centos7上打算安装php7版本，需要下载一个外网https的yum源，结果报错如下：

  • 执行命令
rpm -Uvh https://mirror.webtatic.com/yum/el7/epel-release.rpm
  • 报错
    在这里插入图片描述

问题原因

貌似是证书过期了。

解决方法

执行以下命令：

yum install ca-certificates -y
update-ca-trust extract

在这里插入图片描述

curl: (60) Peer‘s certificate issuer has been marked as not trusted by the user.处理
SHELLCODE_8BIT的博客
09-03 5102
使用--secure参数。
Linux CentOS6 配置qq邮件服务并发送邮件，解决 Peer‘s certificate issuer has been marked as not trusted by the .问题
走向运维的老男孩的博客
07-16 779
Linux CentOS6 配置qq邮件服务并发送邮件，解决 Peer's certificate issuer has been marked as not trusted by the .问题
Linux证书问题 curl: (60) The certificate issuer‘s certificate has expired.
HUMM
05-02 829
问题说明 在CentOS7上安装MariaDB，需要导入MariaDB的key，结果报错如下： rpm --import http://yum.mariadb.org/RPM-GPG-KEY-MariaDB 解决方案 yum install ca-certificates -y update-ca-trust extract
证书颁发者证书过期 curl#60 The certificate issuer‘s certificate has expired
weixin_47103265的博客
11-02 7654
原因 国外论坛说了原因大致是：Let’s Encrypt 's — 一个免费、自动化和开放的证书颁发机构，根证书“DST Root CA X3”已于2021 年 9 月 30 日到期。 对于大多数实际用途而言，这无关紧要，因为 Let’s Encrypt 已经将其证书迁移到“ISRG Root X1”。它与新系统上的 ISRG Root X1 证书链接，而旧系统上的 ISRG Root X1 与 DST Root CA X3 交叉签名。但是，DST Root CA X3 到期会影响依赖与操作系统捆绑的旧可信
curl命令忽略不受信任的https安全限制
yang_yulin_的博客
03-31 1万+
用curl命令没有得到返回，还报了个提示： curl: (60) Issuer certificate is invalid. More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate verification by default, using a "bundle" of...
The certificate issuer‘s certificate has expired. Check your system date and time.“
每天都要开心呀(#^.^#)
10-04 3253
Let's Encrypt证书过期
curl#60 The certificate issuer‘s certificate has expired错误的解决方法
mighty13的专栏
01-05 2万+
故障现象 [root@master ~]# rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm Retrieving https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm curl: (60) The certificate issuer's certific
% Total % Received % Xferd Average Speed Time Time Time Current Dload Upload Total Spent Left Speed 0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--: 0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0 curl: (60) Peer's certificate issuer has been marked as not trusted by the user. More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate verification by default, using a "bundle" of Certificate Authority (CA) public keys (CA certs). If the default bundle file isn't adequate, you can specify an alternate file using the --cacert option. If this HTTPS server uses a certificate signed by a CA represented in the bundle, the certificate verification probably failed due to a problem with the certificate (it might be expired, or the name might not match the domain name in the URL). If you'd like to turn off curl's verification of the certificate, use the -k (or --insecure) option.
最新发布
09-15
出现 `curl: (60) Peer's certificate issuer has been marked as not trusted by the user` 错误，表明 curl 无法验证服务器的 SSL/TLS 证书颁发机构（CA）。以下是逐步解决方案： --- #### 一、临时解决方案（仅...
centos7 "Peer's Certificate has expired." timedatectl
xinyuan的专栏
05-09 1527
centos yum install 报错 GPG key retrieval failed: [Errno 14] curl#60 - "Peer's Certificate has expired." 因为系统时间不匹配，yum install 报 证书过期 输入date 查看当前时间 date 借用 timedatectl 调整时间 timedatectl --help timedatectl [OPTIONS...] COMMAND ... Query or change .
git clone 报错： Peer's Certificate has expired
Faith的博客
05-03 4091
[html] view plain copyfatal: unable to access 'https://code.*****/xx.git/': Peer's Certificate issuer is not recognized.  或者  SSL certificate problem: unable to get local issuer certificate  提示SSL证书错误...
更新yum源时遇到报错：repomd.xml: [Errno 14] curl#60 - “The certificate issuer‘s certificate has expired...
sulia1234567890的博客
12-15 6142
1.更新 yum源时遇到报错：repomd.xml: [Errno 14] curl#60 - "The certificate issuer's certificate has expired. Check your system date and time 解决方法： 2. 用yum命令安装软件时报错： 解决方案
“The certificate issuer‘s certificate has expired. Check your system date and time.“
xiangweideyu的博客
02-10 572
postgresql 安装报错
curl证书过期_cURL错误60：SSL证书问题：证书已过期
weixin_30284287的博客
01-12 4247
We running 2 application on amazon ec2 (backend.abc.com & frontend.abc.com). For that application, we used a paid SSL Certificate. That certificate expiration date at 2021 June. But today, we got ...
CentOS 7报错：curl#60 - “Peer‘s Certificate has expired.“
danepk的博客
06-20 1711
我的报错是在安装consul报错的 sudo yum-config-manager --add-repo https://rpm.releases.hashicorp.com/RHEL/hashicorp.repo 报错信息： curl#60 - “Peer’s Certificate has expired.” Trying other mirror. 原因： 可能是由于服务器时间不正确导致https证书认证错误 更新服务器时间即可 解决办法（时间自定义）： date -s “2021-06-20 00:
CURL请求证书错误：curl: (60) Peer's Certificate issuer is not recognized
热门推荐
weixin_40006394的博客
04-04 2万+
证书错误 当请求某个网址的时候出现如下所示的证书错误 [root@clink-z1-monitor1 ~]# curl -H "Authorization: Bearer TOKEN值" https://IP地址:端口/api/dashboards/home curl: (60) Peer's Certificate issuer is not recogni...
Error: 'The server's certificate has expired' (转)
sunxboy的专栏
03-31 694
Problem You have recertified a server ID file that had recently expired; however, the following error displays when users attempt to connect to the server: "The server's certificate has expired." ...
Linux安装zabbix出现“curl: (60) Peer‘s Certificate has expired”错误
s_alted的博客
04-13 1750
今晚做zabbix分布式监控方案的案例，在下载官网软件包时出现了错误，不能下载 错误如下： 其中有一个错误引起了我的注意 我上网百度了一下，发现是我的虚拟机时间不准确 [root@zabbix_server ~] # date 2021年 01月 26日 星期二 10:47:21 CST 果真如此，修改一下时间就好了 [root@zabbix_server ~]# date -s "2021-04-13 19:54:30" 2021年 04月 13日 星期二 19:54:30 CST 重新下载zab
CentOS7.2之证书过期
poleanNa的博客
01-16 2649
centOS证书过期
curl: (60) SSL certificate problem: unable to get local issuer certificate
weixin_33969116的博客
01-05 228
国内私募机构九鼎控股打造APP，来就送 20元现金领取地址：http://jdb.jiudingcapital.com/phone.html 内部邀请码：C8E245J （不写邀请码，没有现金送） 国内私募机构九鼎控股打造，九鼎投资是在全国股份转让系统挂牌的公众公司，股票代码为430719，为“中国PE第一股”，市值超1000亿元。  ----------------------------...
https://repo.zabbix.com/zabbix/7.0/rhel/7/x86_64/repodata/repomd.xml: [Errno 14] curl#60 - "Peer's certificate issuer has been marked as not trusted by the user."
07-23
在访问Zabbix的YUM仓库时遇到SSL证书错误，例如 `curl: (60) Peer's certificate issuer has been marked as not trusted by the user`，通常是因为系统缺少对仓库服务器SSL证书的信任链。以下是一些解决方法，可帮助用户绕过或解决该问题。 ### 1. 跳过SSL证书验证 如果用户不介意跳过证书验证，可以使用 `--no-check-certificate` 或 `-k` 选项，这样 `curl` 将跳过SSL证书验证。例如： ```bash rpm -ivh --no-check-certificate https://repo.zabbix.com/zabbix/6.0/rhel/7/x86_64/zabbix-release-6.0-4.el7.noarch.rpm ``` 此方法适用于临时解决问题，但不推荐在生产环境中长期使用，因为它会降低安全性[^1]。 ### 2. 手动安装证书 如果用户希望更安全地解决此问题，而不是跳过证书验证，可以通过手动安装缺失的CA证书来解决信任问题。具体步骤包括： - **下载Zabbix仓库的SSL证书**：使用浏览器访问Zabbix仓库的URL，导出其SSL证书。 - **将证书添加到系统信任库**：使用以下命令将证书添加到系统的信任库中： ```bash sudo cp zabbix.crt /etc/pki/ca-trust/source/anchors/ sudo update-ca-trust extract ``` 完成这些步骤后，系统将信任Zabbix仓库的SSL证书，从而避免证书错误[^2]。 ### 3. 检查并更新CA证书包 有时，SSL证书错误可能是由于系统上的CA证书包过时或损坏引起的。可以通过更新 `ca-certificates` 包来解决此问题： ```bash sudo yum update ca-certificates ``` 更新完成后，重新尝试访问Zabbix仓库，查看是否仍然出现证书错误。 ### 4. 使用 `wget` 替代 `curl` 如果 `curl` 仍然无法正常工作，可以尝试使用 `wget` 来下载Zabbix仓库的RPM包。例如： ```bash wget https://mirrors.tuna.tsinghua.edu.cn/zabbix/zabbix/4.0/rhel/7/x86_64/zabbix-agent-4.0.11-1.el7.x86_64.rpm ``` `wget` 在某些情况下可能对SSL证书的处理方式不同，可能会避免某些证书错误[^4]。 ### 5. 配置邮件通知（可选） 如果用户需要配置Zabbix的邮件通知功能，可以编辑 `mailx` 的配置文件，指定收件邮箱和用户密码： ```bash sudo vim /etc/mail.rc ``` 在文件中添加以下内容： ```bash set from=your_email@qq.com set smtp=smtps://smtp.qq.com:465 set smtp-auth-user=your_email@qq.com set smtp-auth-password=your_authorization_code set smtp-auth=login set ssl-verify=ignore set nss-config-dir=/etc/pki/nssdb/ ``` 保存并退出后，可以使用以下命令测试邮件发送功能： ```bash echo 123 | mail -s test your_email@qq.com ``` 此步骤虽然与SSL证书错误无直接关系，但在配置Zabbix时可能会用到[^2]。 ### 6. 检查NSS配置 如果出现 `NSS: client certificate not found (nickname not specified)` 错误，说明NSS（Network Security Services）配置存在问题。可以通过检查NSS配置和证书存储来解决此问题。具体步骤包括： - **检查NSS数据库**：确保 `/etc/pki/nssdb/` 目录中包含所需的证书。 - **重新初始化NSS数据库**：如果NSS数据库损坏，可以尝试重新初始化： ```bash sudo certutil -N -d /etc/pki/nssdb/ ``` 此步骤有助于解决与NSS相关的证书问题[^3]。 --- ###
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值