update-ca-trust 更新 ca 证书后，file_get_contensts() 报错 certificate verify failed

最新推荐文章于 2024-07-12 09:21:40 发布
最新推荐文章于 2024-07-12 09:21:40 发布
阅读量1.4w 收藏 2
点赞数 5
分类专栏： Linux PHP 文章标签： 微信https证书升级 update-ca-trust routines:SSL3_GET_SERVER_CERTI
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010320108/article/details/79729589
版权
由于微信支付HTTPS证书升级，博主在CentOs上更新CA证书并尝试各种解决方案，包括更新`update-ca-trust`、安装GeoTrust证书、修改`php.ini`，最后发现是OpenSSL版本过旧导致的问题，升级OpenSSL到最新版本后成功解决证书验证失败的问题。
摘要由CSDN通过智能技术生成

问题

因为微信支付的HTTPS服务器证书升级，所以得安装DigiCert的根CA证书，我的系统是 CentOs，按照微信给出的方案是

安装根证书管理包软件:  yum install ca-certificates
打开根证书动态配置开关:  update-ca-trust force-enable
将DigiCert的根证书文件复制到: /etc/pki/ca-trust/source/anchors/
安装根证书:  update-ca-trust extract
(更多的命令行参数及说明， 请查看: man update-ca-trust)

安装完成后，测试微信给出的测试地址，没问题。但是线上服务挂了。报错如下

PHP Warning:  file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed in /var/www/html/test/test.php on line 4
PHP Warning
最低0.47元/天 解锁文章
沐雨聼風
关注
  • 5
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
中标龙芯、deepin龙芯、ubuntu证书存放路径及安装卸载说明
就是那个党伟
09-19 2418
中标龙芯、deepin龙芯、ubuntu证书存放路径及安装卸载说明 一．Ubuntu/deepin龙芯 证书路径：/etc/ssl/certs/ca-certificates.crt 安装步骤： 1.生成 crt后缀证书，如test.crt 2.将crt证书拷贝到指定路径 命令： sudo cp ./test.crt /usr/local/share/ca-certificates/ 3.安装...
Ubuntu 20.04 apt update 时遇见 CommandNotFound 问题
weixin_44845857的博客
04-16 3374
参考连接： https://bugs.launchpad.net/ubuntu/+source/command-not-found/+bug/1876034 遇见的问题具体内容如下： Traceback (most recent call last): File "/usr/lib/cnf-update-db", line 26, in <module> col.create(db) File "/usr/lib/python3/dist-packages/CommandNotF
【linux服务器ssl证书过期替换】
最新发布
IT__LiangChen的博客
07-12 428
然后输入命令./nginx -s reload 即可。先找到sbin目录，输入命令./nginx -t。再kill -9 进程号，将应用干掉。然后重新执行启动脚本。
SSL证书验证失败问题解决方法
wzs885009776的博客
09-10 304
解决方法一：取消全局证书验证（亲测有用）在要运行的python文件中加入以下代码。SSL证书验证失败问题解决方法。
centos 添加CA 证书
E_mac的专栏
01-07 1万+
centos --- Install the ca-certificates package: yum install ca-certificates Enable the dynamic CA configuration feature: update-ca-trust enable Add it as a new file to /etc/pki/ca-trust/
因为本地证书太旧或不全导致的 HTTPS 访问失败问题20240520
Narutolxy的博客
05-20 398
ssl https 证书认证失败
Linux升级ca,Linux update CA certificates
weixin_42508557的博客
05-12 4454
最後更新: 2017-06-01目錄UbuntuCentos 6FolderCentos 7Ubuntuupdate-ca-certificatesCentos 6update-ca-trust - manage consolidated and dynamic configuration of CA certificates and associated trustfor new applica...
rancher导入集群时证书报错
CodeMan
06-28 8448
你猜怎么着我的老baby……
SSL/TLS 双向认证(二) -- 基于mosquittto的MQTT双向认证
乐呵乐呵
11-02 794
本文介绍了MQTT的环境搭建，以及Ubuntu上基于SSL的MQTT双向认证
Android的证书验证过程
weixin_35016347的博客
04-27 4836
说明：源码分析基于Android_8.1 1 系统证书 源码 /system/ca-certificates/files 目录下存放了系统证书 系统证书命名规则为 <hash>.<N>，其中 hash 通过命令生成，N 为从 0 开始的一个整数标记 openssl x509 -subject_hash_old -in filename Android 系统中，证书存放路径...
Linux系统安装证书（ubuntu、centos7）
热门推荐
墨痕诉清风的博客
10-28 2万+
centos7安装根证书 1. 将证书复制到 /etc/pki/ca-trust/source/anchors/ 文件夹，本文以mitmproxy的https证书为例 cp /root/.mitmproxy/mitmproxy-ca-cert.cer /etc/pki/ca-trust/source/anchors/ 2. 移动到将此证书软连接至 /etc/ssl/certs/文件夹中 ln -s /etc/pki/ca-trust/source/anchors/mitmproxy-ca-c
centos信任自建CA证书
weixin_44972135的博客
02-02 4151
我们经常会用配置网站可以用https访问，但是购买证书不现实，所以我们会选择自建CA证书，但是自建的CA证书，在linux中用curl访问时总会报错，报错信息如下： curl: (60) Peer certificate cannot be authenticated with known CA certificates More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate veri
系统添加根证书
u011238098的博客
01-26 862
How to add CA to system root Reference KERIO Overview If you want to send or receive messages signed by root authorities and these authorities are not installed on the server, you must add a trusted root certificate manually. Use the following steps to
添加https证书信任
E_mac的专栏
01-23 3201
--------------- Centos 导入https 证书 ------------------- Add Install the ca-certificates package:¶ yum install ca-certificates Enable the dynamic CA configuration feature: update-ca-trust ena
服务器 SSL 证书匹配失败解决
weixin_44772835的博客
04-18 296
背景由于引用的服务 ssl 证书到期重新续签导致服务器无法访问到引用的地址信任证书安装 ca-certificates 包yum install ca-certificates启用动态证书信任配置:update-ca-trust force-enable复制证书到系统信任证书文件夹下cp <crt-path>/...
grafana配置MySQL持久化存储并配置HTTPS
阿泽St
09-29 2472
grafana配置MySQL持久化存储并配置HTTPS
Ubuntu(linux)添加系统证书信任
thlzjfefe的博客
07-04 8940
关于浏览器使用https访问网站 大家有时候在使用https://访问网站时 经常遇到证书信任问题 经过网上查找资料找到了 使用linux系统 Ubuntu亲测可以使用 添加证书的方式 方式 如下 Ubuntu下添加系统根证书, 只要将证书(扩展名为crt)复制到**/usr/local/share/ca-certificates**文件夹然后运行update-ca-certificates即可。 添加证书： $sudo cp 证书路径.crt /usr/local/share/ca-ce...
docker拉取报X509 证书错误
wuxinwudai的专栏
10-08 216
步骤2：上传证书到 /etc/pki/ca-trust/source/anchors/ 目录下。
urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get local issuer certificate
08-18
- *2* [python3 urlopen error [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: unable to get loca](https://blog.csdn.net/huryer/article/details/122728478)[target="_blank" data-report-click={...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值