Ubuntu中ssl提示/etc/pki/tls/certs/ca bundle.crt 未找到（PHP）

最新推荐文章于 2024-06-09 23:54:07 发布
最新推荐文章于 2024-06-09 23:54:07 发布
阅读量1.6k 收藏 2
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zdzzn1314/article/details/118405777
版权

PHP在做邮件发送，以及需要验证ssl证书的地方，Ubuntu下会报这个错误

/etc/pki/tls/certs/ca bundle.crt 未找到

因为在 ubuntu/debian上，这个文件在 /etc/ssl/certs/ca-certificates.crt 中

解决方案：
找到php.ini配置文件，确定是哪个版本的php运行的项目
修改配置文件的这两行，改为Ubuntu下的路径即可
改完之后重置php配置
在这里插入图片描述
如果是宝塔安装的php，php.ini的位置应该在

cd /www/server/php/71/etc/
cathy1213
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
centos信任自建CA证书
weixin_44972135的博客
02-02 4055
我们经常会用配置网站可以用https访问，但是购买证书不现实，所以我们会选择自建CA证书，但是自建的CA证书，在linux中用curl访问时总会报错，报错信息如下： curl: (60) Peer certificate cannot be authenticated with known CA certificates More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate veri
opessl CA.sh生成自签名证书，并把根证书放入Fedora Linux受信任的根证书办法机构配置文件/etc/pki/tls/certs/ca-bundle.crt
hknaruto的专栏
08-04 3075
生成证书 hknaruto.com 参考 openssl CA.sh 产生自定义CA，签发https证书，并配置到Nginx，支持IE, Chrome https://hknaruto.blog.csdn.net/article/details/79556245 配置受信任的根证 curl测试访问 [yeqiang@localhost openssl-CA]$ curl -vv https://www.hknaruto.com * Trying 127.0.0.1:443... * TC
Linux CAfile 文件下的/ca-bundle.crt怎么生成的
程序猿进阶
02-22 403
证书后，通过服务器访问域名时发现，服务器返回的。的自启动，如果你和我一样，需要使用自己的。就将这个文件备份一份，然后关闭。自动生成的，而且开启了。
微信支付新服务器证书兼容性验证
最新发布
m0_49861266的博客
06-09 1213
如果商户的系统经验证是不能兼容新证书的，商户应在2024年8月5日0:00之前完成修正。如果无法按时完成修正，我们可提供仍使用旧证书的临时环境，商户可通过host绑定IP的方式使用，以临时规避证书更换产生的影响。请务必在2024年11月30日0:00之前完成系统修正，并取消绑定临时环境IP，恢复以正常的方式对接微信支付的生产正式环境。
基于OpenSSL的https的Nginx反向代理
weixin_66536807的博客
09-14 1209
搭建https访问的nginx服务器
php curl请求https接口返回curl: (60) SSL certificate problem: unable to get local issuer certificate 错误
小庄
10-30 4199
做微信开发的时候,配置好了总是获取token失败,排查之后发现请求微信的https接口的时候返回false,打印curl错误之后发现是ssl证书的问题.此问题的出现是由于没有配置信任的服务器HTTPS验证。默认，cURL被设为不信任任何CAs，就是说，它不信任任何服务器验证。因此，这就是浏览器无法通过HTTPs访问你服务器的原因。　　解决此报错有2种处理方法　　1.如果你的内容不敏感，一个快捷的方法
TokenList.rar_CA认证_C/C++_
08-12
当一个USB Token与CA认证结合时，它能为用户提供更高级别的安全服务，例如，用于SSL/TLS连接、电子邮件签名和加密、代码签名等。CA会检查申请者的身份，并对他们的公开密钥进行签名，创建一个可信赖的数字证书。 在...
通信与网络中的基于PKI/PMI的IP宽带城域网解决方案
11-12
本文在分析目前IP宽带城域网在安全应用与管理方面存在问题的基础上，首先简单介绍了PKI/PMI，然后阐述了如何应用基于PKI/PMI的智能化信任与授权技术来建立IP宽带城域网的可信任环境，如何利用数字证书来实现基于证书...
Implementing SSL / TLS Using Cryptography and PKI 1st Edition (无水印，数字版)
03-16
Implementing SSL / TLS Using Cryptography and PKI 1st Edition
PKI／CA与数字证书技术大全
12-06
8. **SSL/TLS协议**：PKI在Web安全中的应用，如HTTPS协议，通过数字证书实现服务器身份验证和数据传输加密。 9. **PKI应用案例**：例如电子邮件安全（S/MIME）、文件加密、代码签名、IPSec网络隧道等，展示PKI在...
嵌入式系统/ARM技术中的MIDP2.0及其移植技术分析
12-10
9. **安全网络机制**：MIDP2.0还包含了安全相关的接口，如数字签名（`javax.microedition.pki`），以确保网络通信的安全性。 移植MIDP2.0到特定的嵌入式系统，如基于ARM架构的设备，通常涉及以下步骤： 1. **硬件...
系统添加根证书
u011238098的博客
01-26 846
How to add CA to system root Reference KERIO Overview If you want to send or receive messages signed by root authorities and these authorities are not installed on the server, you must add a trusted root certificate manually. Use the following steps to
linux系统添加根证书
weixin_49319422的博客
03-02 6439
1.报错如下 将证书添加到信任列表 下载证书，需要在对应网址获取证书 在liunx中将根证书和二级证书需要添加到 linux 证书信任列表 #转换格式 .cer 到 .pem openssl x509 -inform der -in twca.cer -out twca.pem openssl x509 -inform der -in twca-2.cer -out twca-2.pem #追加到信任列表 cat twca.pem >> /etc/pki/tls/certs/ca-
Linux使用curl访问https站点时报错汇总
kobejayandy的专栏
02-16 3951
每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。而Linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。（CentOS） 以下是curl在访问https站点时常见的报错信息 1.Peer’s Certifica
linux搭建HTTPS静态web
我了解豹女就像农民伯伯了解大米
06-21 485
<Directory /www> AllowOverride none Require all granted </Directory> <VirtualHost 172.52.16.30:443> DocumentRoot /www/443 ServerName www.zbt.com SSLEngine on SSLProtocol all -SSLv2 .
Ubuntu下安装Bundler v4.0
MarvisXin的博客
08-11 509
Bundler和PMVS（CMVS）是进行三维重构中非常有用的一套工具包，Bundler利用一系列无序图片可以生成场景的稀疏点云，这些稀疏点云通过PMVS工具包可以得到稠密点云，从而可以重建出场景的3D模型。安装主要参考该文章https://www.jianshu.com/p/ef3ef6fdf354 现记录下安装中遇到的问题： （1）先在官网下载了bundler-v0.4-source.zip，没有编译成功，后来到github上重新下载，发现程序稍微有些变化，推荐在github上下载。 安装要点为：
docker registry私库自签证书，各种错误解决
海洋专栏
01-08 1940
docker私库 registry自签证书 没有域名的话，配置hosts即可 vim /etc/hosts 192.168.1.232 dockerhub.titaxxxx.com 开始敲入命令生成证书 openssl req -newkey rsa:4096 -nodes -sha256 -keyout certs/dockerhub.titaxxx.com.key -x509 -da...
TLS双向认证配置（nginx+apache）
weixing100200的专栏
01-07 1348
client 访问apache，apache配置双向认证参数： #Mutual TLS authentication SSLVerifyClient require SSLVerifyDepth 2 深度，客户端证书到根证书的深度 SSLCACertificateFile /etc/pki/tls/certs/abcgkmangcn/rootca.crt （客户端证书对应的根证书） nignx+...
解决linux访问https证书问题
m0_37944734的博客
03-13 4647
一、下载替换后 更新就可以使用了（至少我的是这样） 下载http://curl.haxx.se/ca/cacert.pem 替换/etc/pki/tls/certs/ca-bundle.crt 使用update-ca-trust 更新CA证书库。（CentOS6，属于ca-certificates包） 转载：https://www.jb51.net/LINUXjishu/287588...
将此服务器配置成CA证书服务器（CA认证中心），负责Web服务器的证书发放工作； 使用脚本/etc/pki/tls/misc/CA来创建CA认证中心， 要求CA证书路径为/etc/pki/CA/cacert.pem；
05-26
首先，我们需要安装OpenSSL来创建证书。 在CentOS上，可以使用以下命令安装OpenSSL： ``` sudo yum install openssl ``` 接下来，我们可以使用以下步骤将服务器配置为CA证书服务器： 1. 创建一个目录来存储证书和私钥： ``` sudo mkdir /etc/pki/CA cd /etc/pki/CA ``` 2. 生成CA证书和私钥： ``` sudo openssl req -new -x509 -days 3650 -keyout private/cakey.pem -out cacert.pem ``` 在此过程中，您将被提示输入一些信息，包括CA的名称和地址。确保输入准确的信息。 3. 将CA证书路径设置为/etc/pki/CA/cacert.pem： ``` sudo ln -s /etc/pki/CA/cacert.pem /etc/pki/tls/certs/ca-bundle.crt ``` 4. 确认CA证书已经安装成功： ``` openssl x509 -in /etc/pki/CA/cacert.pem -text -noout ``` 如果一切正常，您应该看到证书的详细信息。 5. 创建一个签名请求（CSR）： ``` openssl req -new -keyout /etc/pki/tls/private/server.key -out /etc/pki/tls/certs/server.csr ``` 在此过程中，您将被提示输入一些信息，包括Web服务器的名称和地址。确保输入准确的信息。 6. 签署证书： ``` openssl ca -in /etc/pki/tls/certs/server.csr -out /etc/pki/tls/certs/server.crt ``` 在此过程中，您将被提示输入CA的密码。输入正确的密码后，签名过程将开始。 7. 配置Web服务器以使用新证书： 将生成的/server.key和/server.crt文件复制到Web服务器的相应目录中，并更新Web服务器的配置文件以使用新证书。 例如，在Apache服务器上，您可以编辑/etc/httpd/conf.d/ssl.conf文件，将以下行替换为新证书的路径： ``` SSLCertificateFile /etc/pki/tls/certs/server.crt SSLCertificateKeyFile /etc/pki/tls/private/server.key ``` 8. 重新启动Web服务器： ``` sudo systemctl restart httpd ``` 现在，您的Web服务器应该正在使用新证书。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值