微信SSL证书更换的检查与安装方法
Ubuntu, Debian
查看根证书
确认操作系统上,是否存在以下文件:
/etc/ssl/certs/DigiCert_Global_Root_CA.pem
/etc/ssl/certs/Baltimore_CyberTrust_Root.pem
安装根证书
复制根证书文件到/usr/local/share/ca-certificates/
安装根证书: sudo update-ca-certificates
(更多的命令行参数及说明, 请查看: man update-ca-certificates)
CentOs,
Red Hat Enterprise Linux
查看根证书
确认/etc/pki/tls/certs/ca-bundle.crt文件中, 是否存在以下内容:
DigiCert Global Root CA
Serial Number: 08:3b:e0:56:90:42:46:b1:a1:75:6a:c9:59:91:c7:4a
Baltimore CyberTrust Root
Serial Number: 0x20000b9
安装根证书
安装根证书管理包软件: yum install ca-certificates
打开根证书动态配置开关: update-ca-trust force-enable
将DigiCert的根证书文件复制到: /etc/pki/ca-trust/source/anchors/
安装根证书: update-ca-trust extract
(更多的命令行参数及说明, 请查看: man update-ca-trust)