GNU/Linux >> Tutoriales Linux >  >> Linux

¿Por qué wget no verifica los certificados SSL?

Solución 1:

Por defecto, wget buscará certificados en la ruta definida en el archivo de configuración de openssl /etc/pki/tls/openssl.cnf (no estoy seguro de si la ruta es correcta para fc8). Verifique el archivo de configuración de openssl y confirme que las rutas son correctas. Puede ser que sea openssl, eso debe corregirse.

Solución 2:

Tuve problemas con wget al no encontrar mis certificados, así que instalé ca-certificates

sudo apt install ca-certificates

luego edité:

sudo vi /etc/wgetrc

y añadido

ca_directory=/etc/ssl/certs

o simplemente puede usar este comando para agregarlo al final:

printf "\nca_directory=/etc/ssl/certs" | sudo tee -a /etc/wgetrc

Solución 3:

Su sistema no confía en la cadena de firmas para el certificado de Google.

Tampoco presentan la cadena de certificados completa, solo el certificado de su emisor; no al 100 % a la par, pero ciertamente nada que deba impedirle validar la cadena.

Es probable que su antiguo sistema tenga un conjunto igualmente antiguo de autoridades de certificación raíz de confianza.

Confíe en el certificado VeriSign correcto (aquí), y debería estar bien.

Solución 4:

Debe recopilar una lista de los certificados raíz en los que desea confiar e informar a wget cómo encontrarlos usando el --ca-certificate o --ca-directory opción. Puede que ya tengas uno en /etc/pki/tls/certs si tiene instalado el paquete adecuado.


Linux
  1. ¿Por qué `\d` no funciona en expresiones regulares en sed?

  2. ¿Por qué wget'ing una imagen me da un archivo, no una imagen?

  3. ¿Por qué la compresión Gzip no elimina los fragmentos de datos duplicados?

  4. ¿Por qué el puente de Linux no funciona?

  5. ¿Por qué a gdb no le gustan los alias?

Guía definitiva sobre tipos de certificados SSL

Reflexiones sobre SSL compatible intermedio con certificados Lets Encrypt

Cómo generar certificados SSL autofirmados usando OpenSSL

Instalar certificados SSL en un servidor Windows

Cómo monitorear certificados SSL/TLS con Checkmk

Certificados maestros autofirmados en Windows y Linux