Linux下wget出现ERROR: cannot verify Issued certificate has expire

已于 2023-05-29 11:55:51 修改
阅读量2.7k 收藏 2
点赞数
CC 4.0 BY-SA版权
分类专栏： 快速入门Linux专栏(实战篇) 实用Linux指令【Linux专项学习】 文章标签： linux
于 2022-04-07 10:23:52 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/unit2006/article/details/124007522
在Linux中使用wget下载文件时遇到证书过期问题，错误提示为：ERROR: cannot verify Issued certificate has expired。解决方案是在wget命令后添加参数`--no-check-certificate`，以不检查证书的方式继续下载。

大家好，我是「Bigder」~

Linux下使用wget下载tomcat「wget https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.78/bin/apache-tomcat-8.5.78.tar.gz」

出现下面的错误提示，不能下载：

wget https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.78/bin/apache-tomcat-8.5.78.tar.gz --2022-04-06 21:54:57-- https://dlcdn.apache.org/tomcat/tomcat-8/v8.5.78/bin/apache-tomcat-8.5.78.tar.gz Resolving dlcdn.apache.org (dlcdn.apache.org)… 191.101.2.132, 2a04:4e42::644 Connecting to dlcdn.apache.org (dlcdn.apache.org)|191.101.2.132|:443… connected. ERROR: cannot verify dlcdn.apache.org’s certificate, issued by ‘/C=US/O=Let’s Encrypt/CN=R3’: Issued certificate has expired. To connect to dlcdn.apache.org insecurely, use `–no-check-certificate’.

解决方法：

wget带参数：–no-check-certificate

「wget --no-check-certifica

了解本专栏 订阅专栏 解锁全文 超级会员免费看
ansible部署k8s
m0_37749659的博客
04-01 845
修改配置文件，
Neo4j 4.0 / 4.1 配置快速参考 - 单服务器模式，适用于社区版和企业版
GraphWay的博客
07-13 3066
Neo4j 4.0/4.1是最新的Neo4j 图数据库平台产品，提供多数据库、跨库查询、细粒度数据访问控制等丰富特性。相比3.5，4.0在配置方面也有不少改变。为了方便大家快速上手，这里提供一个配置样例。 1、系统环境 - Windows 10，Linux同样适用； - CPU: 4 cores - RAM: 32GB，分配给Neo4j一共6GB。 - 硬盘：强烈建议用SSD，如果没有就通过USB3 外接一个。 - 适用的数据库大小：<1亿节点、5亿关系，约50GB在数据库目录下。 2、
使用wget命令报错：Issued certificate has expired（颁发的证书已经过期）
xpt211314的博客
09-22 1186
一台测试机，centos7.9，也没咋动过。
wget下载问题：ERROR: cannot verify download.owncloud.com‘s certificate
xiaoma19961101的博客
04-21 2346
当我们使用 wget命令下载不安全的https 域名下的内容时会提示如下内容。
curl证书过期_Wget和Curl停止使用HTTPS。错误地抱怨证书过期
weixin_39737947的博客
01-12 650
I have a script that runs every day on an Ubuntu 14.04 server. The script is a simple wget command that downloads a file from a remote server and saves it to the local file system:wget https://example...
使用wget命令下载出现Issued certificate has expired错误
Guojiahui的博客
03-14 2877
这个是因为下载链接为https加密传输的协议，系统的证书和对应网站的证书对不上所以提示过期。
vscode之 wget下载文件报错：ERROR: cannot verify data.vision.ee.ethz.ch‘s certificate
水w的博客
05-07 1395
当我在vscode上进行ssh远程连接服务器时，使用wget执行下载文件命令时，报错：ERROR: cannot verify data.vision.ee.ethz.ch's certificate，
certbot申请通配符域名证书
weixin_45052750的博客
09-22 1063
certbot官网 下载certbot # 下载certbot-auto wget -c https://dl.eff.org/certbot-auto -P /usr/local/bin # 设置可执行权限 chmod +x /usr/local/bin/certbot-auto # 查看版本，第一次运行certbot-auto会安装依赖 certbot-auto --version 申请证书 certbot-auto certonly -d *.example.com --manual --pr.
如何快速申请并激活Xilinx商用License？3天内搞定授权的权威指南
![Xilinx License]... # 摘要 本文系统阐述了Xilinx商用License的授权机制、申请流程及部署实践，涵盖从前期准备到后期维护的完整生命周期管理。...
wget 安装报错 cannot verify dl.photoprism.app‘s certificate, issued by ‘/C=US/O=Let‘s Encrypt/CN=R3
Duyf的博客
05-01 365
【代码】wget 安装报错 cannot verify dl.photoprism.app's certificate, issued by ‘/C=US/O=Let's Encrypt/CN=R3。
解决linux wget下载失败的问题can‘t verify certificate
chaihanlin的博客
11-19 2498
此处为证书的问题 只需在命令末端加上 --no-check-certificate
【Linux、Centos】wget下载软件包时，遇到不信任问题，除了跳过证书检验，更新或者下载ca证书也是个解决办法
不纯正的逼格的专栏
12-21 611
我在源码安装mysql时候，访问Tsinghua网站遇到了问题，系统提示我使用--no-check-certificate，这个另一种解决思路就是安装或者更新自己的证书，操作如下。然后再重新使用wget下载即可。
wget报错
liuqiangaliuv的博客
05-11 4879
1.刚开始我输入的指令是这样的 wget https://pjreddie.com/media/files/yolov3-tiny.weights 2.发现报错 ERROR: cannot verify pjreddie.com's certificate, issued by `/C=US/O=Let's Encrypt/CN=Let's Encrypt Authority X3': ...
GWT ， tomcat 部署失败 404
Love-Coding
07-02 1064
看日志发现类找不到，然后发现是类
解决wget不能下载https文件问题
热门推荐
hufang360的专栏
12-28 1万+
使用wget下载https协议的文件时遇到了这个问题，提示： ERROR: cannot verify xx.xx.com's certificate, issued by `/C=BE/O=GlobalSign nv-sa/CN=GlobalSign Organization Validation CA - SHA256 - G2': Unable to locally verify the issuer's authority. ERROR: certificate common name `*.a
ERROR: cannot verify xxx certificate, issued by ‘/C=US/O=Let’s Encrypt/CN=R3’:use `--no-check-certif
热爱技术，享受生活
06-17 9364
ERROR: cannot verify xxx certificate, issued by ‘/C=US/O=Let’s Encrypt/CN=R3’:use `--no-check-certif
使用视频监控汇聚平台EasyCVR时MQTT Server证书验证错误如何解决
EasyDarwin开源社区技术博客
08-18 218
有几种不同的方法可以解决此问题，具体取决于您使用的软件。2、禁用证书验证：在某些情况下，您可以暂时禁用软件中的证书验证，在不验证证书的情况下连接到服务器。3、尝试使用其他客户端或库：如果问题特定于您正在使用的客户端或库，您可以尝试使用与服务器证书更兼容的其他客户端或库解决问题。1、安装丢失的根CA证书：如果颁发证书的CA在系统中不受信任，您可以安装缺失的根CA证书来解决此问题。我们将不定期在博客中分享一些开发中的经验和疑难解决办法，感兴趣的用户可以关注我们的博客。
3分钟搞定uWebSockets证书验证：openssl verify实战指南
最新发布
gitblog_00119的博客
11-07 798
你还在为HTTPS配置中的证书错误烦恼吗？部署uWebSockets时是否遇到过"SSL握手失败"却找不到原因？本文将通过3个实战步骤，教你用openssl命令行工具快速验证证书有效性，配合项目内置证书文件和示例代码，彻底解决证书配置难题。读完本文你将掌握：证书文件结构解析、openssl verify命令全参数使用、uWebSockets证书加载代码调试方法。 ## 证书文件基础认知 uWe
ERROR: cannot verify stringdb-static.org's certificate, issued by ‘CN=R11,O=Let's Encrypt,C=US’: Issued certificate has expired. To connect to stringdb-static.org insecurely, use `--no-check-certificate'.
07-25
<think>我们面对的问题是在使用R的`download.file`函数下载STRING数据库文件时遇到SSL证书错误。根据引用[2]中的描述，`download.file`函数支持多种下载方法（method），并且可以通过`extra`参数传递额外的命令行参数。同时，引用[3]中提到，有时网络问题可能与代理或证书验证有关。 解决方案思路： 1. 尝试使用不同的下载方法（如"libcurl"或"wininet"），这些方法可能对SSL证书的处理更灵活。 2. 在下载时添加忽略SSL证书验证的选项（具体选项因下载方法而异）。 3. 检查网络连接和代理设置，确保能够访问目标网站。 具体步骤： ### 1. 使用libcurl方法并忽略证书验证 对于`method = "libcurl"`，我们可以使用`-k`或`--insecure`选项来跳过SSL证书验证。在R中，我们可以这样写： ```r url <- "https://stringdb-static.org/download/protein.info.v11.5/9606.protein.info.v11.5.txt.gz" destfile <- "9606.protein.info.v11.5.txt.gz" download.file(url, destfile, method = "libcurl", extra = "-k") ``` ### 2. 使用wget方法并忽略证书验证 如果系统中安装了wget，可以使用wget方法并添加`--no-check-certificate`选项： ```r download.file(url, destfile, method = "wget", extra = "--no-check-certificate") ``` 注意：需要确保wget已经安装且R能够找到其路径（如之前回答所述）。 ### 3. 使用wininet方法（仅Windows） 在Windows系统上，可以尝试使用内置的"wininet"方法，它可能对证书的处理更宽松： ```r download.file(url, destfile, method = "wininet") ``` ### 4. 设置全局下载选项 如果需要在多个下载操作中忽略证书验证，可以设置全局选项（针对libcurl）： ```r options(download.file.extra = "-k") download.file(url, destfile, method = "libcurl") ``` 但注意，这会影响后续所有使用`method="libcurl"`的下载。 ### 5. 检查网络连接和代理 如果上述方法都不行，可能是网络问题。引用[3]提到，可以尝试用IE浏览器打开URL，因为R在Windows上可能使用IE的代理设置。如果IE打不开，则需要配置代理： ```r # 设置代理（示例） Sys.setenv(http_proxy = "http://proxy.example.com:8080") Sys.setenv(https_proxy = "http://proxy.example.com:8080") ``` ### 6. 手动下载 如果仍然无法解决，可以手动在浏览器中下载该文件，然后在R中读取本地文件。 总结：优先尝试使用`method="libcurl"`并添加`extra="-k"`参数，这是解决SSL证书问题的常用方法。 注意：忽略SSL证书验证会带来安全风险，但在访问已知安全的资源（如STRING数据库）时，可以临时使用。 示例代码（综合）： ```r # 设置忽略证书验证（仅本次下载） download.file( url = "https://stringdb-static.org/download/protein.info.v11.5/9606.protein.info.v11.5.txt.gz", destfile = "9606.protein.info.v11.5.txt.gz", method = "libcurl", extra = "-k" ) ``` 如果遇到其他问题，请检查URL是否正确（版本号v11.5是否仍然可用）以及文件是否存在。 相关问题： 1. 如何在R中设置全局下载方法？ 2. 使用`download.file`时如何跳过SSL证书验证？ 3. R下载文件时如何显示实时进度条？ 4. 除了`download.file`，R还有哪些包可以处理文件下载？</think>### 解决 R 中 download.file SSL 证书问题（连接 stringdb-static.org 失败） 以下是针对 STRING 数据库下载问题的完整解决方案，按优先级排序： --- #### 1. **强制跳过 SSL 证书验证（推荐）** ```r # 使用 libcurl 方法并忽略证书验证 download.file( url = "https://stringdb-static.org/download/protein.info.v11.5/9606.protein.info.v11.5.txt.gz", destfile = "protein_info.txt.gz", method = "libcurl", extra = "-k" # -k 参数忽略证书验证 ) ``` - **原理**：`-k` 参数使 libcurl 跳过 SSL/TLS 证书检查 - **适用**：所有操作系统，优先推荐此方案[^2] --- #### 2. **修改全局下载设置** ```r # 设置全局选项（会话有效） options( download.file.method = "libcurl", download.file.extra = "-k" # 全局忽略证书 ) # 执行下载 download.file( "https://stringdb-static.org/download/protein.info.v11.5/...", "protein_info.txt.gz" ) ``` - **优势**：一次设置，影响后续所有下载操作[^2] --- #### 3. **Windows 专用解决方案** ```r # 使用 Windows 内置网络组件 download.file( url = "https://stringdb-static.org/download/protein.info.v11.5/...", destfile = "protein_info.txt.gz", method = "wininet", # 使用 IE 引擎 extra = "--insecure" # 忽略证书错误 ) ``` - **注意**：需确保 IE 能打开该 URL（测试方法见引用[3]）[^3] --- #### 4. **系统级证书修复（终极方案）** 若上述方法无效，需更新系统根证书： 1. **Windows**： - 打开 IE → 设置 → Internet 选项 → 高级 → 重置 - 或下载 [Microsoft Root Certificate Update](https://docs.microsoft.com/en-us/skype-sdk/sdn/articles/installing-the-trusted-root-certificate) 2. **Linux/macOS**： ```bash # Ubuntu/Debian sudo apt install --reinstall ca-certificates # CentOS/RHEL sudo yum reinstall ca-certificates # macOS curl https://curl.se/ca/cacert.pem -o /usr/local/etc/openssl/cert.pem ``` --- ### 故障诊断流程图 ```mermaid graph TD A[下载失败] --> B{错误类型} B -->|SSL 证书错误| C[尝试 libcurl -k] B -->|连接超时| D[检查代理设置] C --> E[成功?] E -->|是| F[完成] E -->|否| G[更新系统根证书] D --> H[Sys.setenv https_proxy='...'] H --> I[重试下载] ``` --- ### 补充说明 1. **STRING 文件路径说明**： - 替换 URL 中的 `9606` 为其他物种 ID（人类=9606，小鼠=10090） - 完整文件列表：https://stringdb-static.org/cgi/download.pl 2. **备选下载方法**（当证书问题无法解决时）： ```r # 使用 RCurl 包 library(RCurl) url <- "https://stringdb-static.org/...txt.gz" bin <- getBinaryURL(url, ssl.verifypeer = FALSE) writeBin(bin, "protein_info.txt.gz") ``` --- ### 相关问题 1. 如何在 R 中设置全局下载方法？ 2. 使用 `download.file` 时如何跳过 SSL 证书验证？ 3. R 下载文件时如何显示实时进度条？ 4. 除了 `download.file`，R 还有哪些包可以处理文件下载？ > 通过正确处理 SSL 证书验证问题，您将能稳定下载 STRING 数据库的蛋白质信息文件[^1]。若企业网络有严格限制，建议联系 IT 部门获取受信任的根证书安装包。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

iBigder

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值