Certificado SSL: no se puede obtener el certificado de emisor local [cerrado]

9

Estoy ejecutando Debian (Lenny).

Cuando ejecuto esto:

curl --ssl https://www.google.com

Me sale este error:

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
 of Certificate Authority (CA) public keys (CA certs). If the default
 bundle file isn't adequate, you can specify an alternate file
 using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
 the bundle, the certificate verification probably failed due to a
 problem with the certificate (it might be expired, or the name might
 not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
 the -k (or --insecure) option.
debian ssl debian-lenny certificate-authority Celwell
fuente
Hay un enlace en ese mensaje de error que te dice que vayas a leer algo, ¿lo has leído? ¿Has leído el resto del mensaje debajo de ese enlace? ¿Has tomado las medidas que esos dos recursos te indicaron? (Si la respuesta a las últimas preguntas fue "sí", probablemente ya no recibiría este error; si la respuesta es honestamente sí y todavía recibe este error, díganos qué pasos ha tomado para solucionarlo de distancia, y que me haga saber para que pueda volver a abrir esta pregunta y vamos a tratar de ayudarle a cabo :)
voretaq7

Respuestas:

10

Puede suceder porque curl no puede acceder al paquete de certificados de CA válido. Tal vez simplemente no los instaló, así que intente esto:

apt-get install ca-certificates

Si no ayuda, verifique CURL_CA_BUNDLE, asegúrese de que el rizo no busque el paquete en un lugar incorrecto.

Andrey Voitenkov
fuente
1
Sí, hice las dos cosas. Creo que fue lo último que lo hizo. ¡Gracias!
celwell
Comprobación del CURL_CA_BUNDLEtrabajaron también para mí, de alguna manera tenía esta línea en mi .profile: export CURL_CA_BUNDLE=~/.ssh/cacert.pem. Tal vez lo agregué hace un tiempo para depuración / desarrollo. Eliminarlo solucionó mi problema.
schmunk