引文
我在安装php环境时。添加rpm源为rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm时
然后安装php7.2时 提示这样一个错误 error(60) 对方网站证书过期
然后我在本地环境下测试下载,是没有问题的。那就说明肯定是服务器环境下的证书出现的了问题
但是我在服务器上面使用curl https://www.baidu.com 又是没有问题的
为什么会这样子呢?
什么是双向认证模式?对于面向公众用户的https的网站,大部分属于单向认证模式,它不需要对客户端进行认证,不需要提供客户端的个人证书,例如https://www.google.com。而双向认证模式,为了验证客户端的合法性,要求客户端在访问服务器时,出示自己的client certificate。
很显然,我们请求的rpm源地址为双向认证的一个网站,所以我们的证书必须有效我们才能进行访问。
在curl官网 https://curl.se/docs/caextract.html
会定期更新我们的证书,所以这里的解决方案就是下载最新的证书来替换现在服务器的证书
- 先找到服务器证书的保存位置
curl-config --ca
找到后 下载最新的证书 来替代这个证书 https://curl.se/docs/caextract.html
替换之后 再去执行curl命令也就没有问题了
因为很多软件运行在服务器上面都是基于curl来的 ,如果curl用不了 那么很多软件都会出问题。