linux添加ssl信任根证书,linux系统添加根证书 linux证书信任列表

1.linux 访问 https 证书问题

[root@boss-test-dev001-jydx ~]# curl -v https://mobile.mycard520.com.tw

* About to connect() to mobile.mycard520.com.tw port 443 (#0)

*   Trying 220.130.127.122... connected

* Connected to mobile.mycard520.com.tw (220.130.127.122) port 443 (#0)

* Initializing NSS with certpath: sql:/etc/pki/nssdb

*   CAfile: /etc/pki/tls/certs/ca-bundle.crt

CApath: none

* Certificate is signed by an untrusted issuer: 'CN=TWCA Secure SSL Certification Authority,OU=Secure SSL Sub-CA,O=TAIWAN-CA,C=TW'

* NSS error -8172

* Closing connection #0

* Peer certificate cannot be authenticated with known CA certificates

curl: (60) Peer certificate cannot be authenticated with known CA certificates

More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default