【linux下CA证书过期怎么处理】

引文

我在安装php环境时。添加rpm源为rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpm时
然后安装php7.2时 提示这样一个错误 error(60) 对方网站证书过期

然后我在本地环境下测试下载，是没有问题的。那就说明肯定是服务器环境下的证书出现的了问题
但是我在服务器上面使用curl https://www.baidu.com 又是没有问题的

为什么会这样子呢？

什么是双向认证模式？对于面向公众用户的https的网站，大部分属于单向认证模式，它不需要对客户端进行认证，不需要提供客户端的个人证书，例如https://www.google.com。而双向认证模式，为了验证客户端的合法性，要求客户端在访问服务器时，出示自己的client certificate。

很显然，我们请求的rpm源地址为双向认证的一个网站，所以我们的证书必须有效我们才能进行访问。

在curl官网 https://curl.se/docs/caextract.html

会定期更新我们的证书，所以这里的解决方案就是下载最新的证书来替换现在服务器的证书

• 先找到服务器证书的保存位置

curl-config --ca

找到后 下载最新的证书 来替代这个证书 https://curl.se/docs/caextract.html

替换之后 再去执行curl命令也就没有问题了

因为很多软件运行在服务器上面都是基于curl来的 ，如果curl用不了 那么很多软件都会出问题。