网站证书链问题

作者：poctopus 发布：2025-09-19 697℃ 0条

今天早上收到客户一个邮件，告之网站的证书有问题，在Linux下用curl命令无法正常返回结果。
使用以下命令：
```csharp
curl -I https://test.abc.com
```
返回了以下错误信息：
```csharp
curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.
```
通过ChatGPT查询后了解到通过浏览器访问是没有问题的，常见可能性问题有3个：
证书链不完整
1. 服务器只返回了站点证书，没有返回中间证书（intermediate CA）。浏览器可能能访问（因为浏览器自己有缓存或能自动补齐），但 curl 只依赖本地的 CA 库，缺少中间证书就会报错。

2. 本地 CA 库缺失或过期
curl 在 Linux 上一般依赖 /etc/ssl/certs/ca-certificates.crt（Debian/Ubuntu） 或 /etc/pki/tls/certs/ca-bundle.crt（CentOS/RHEL）来校验证书，如果系统证书库太旧，也可能无法验证。

3. 访问的域名和证书不匹配
例如证书签发给 www.abc.cn，你用 dev.abc.cn 去访问，就会报错。

通过分析应该是服务器端配置的证书不完整，重新上传了新的证书后，问题解决了，重新用curl命令，就能正常返回信息。
```csharp
HTTP/2 200
date: Fri, 19 Sep 2025 01:34:21 GMT
content-type: text/html
content-length: 1873
vary: Accept-Encoding
last-modified: Thu, 18 Sep 2025 20:27:34 GMT
accept-ranges: bytes
etag: "0bf55aada28dc1:0"
x-powered-by: ASP.NET
```
邮件回复一下客户问题解决了，一天的工作就这样完成了，又是一天躺平的节奏。

标签: TLS, SSL, CURL

非特殊说明，本博所有文章均为博主原创。

如若转载，请注明出处：https://www.aladown.com/archives/%E7%BD%91%E7%AB%99%E8%AF%81%E4%B9%A6%E9%93%BE%E9%97%AE%E9%A2%98.html

上一篇 Winsock Packet Editor——一款可以拦截并修改 WinSock 封包的 Windows 软件

下一篇 Invoify基于Web的Invoice生成工具

评论已关闭

一	二	三	四	五	六	日
◄ ►
						1 4
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

暂无动态

网站证书链问题

评论已关闭

日历

栏目分类

标签云

博主动态 ~

网站证书链问题

评论已关闭

日历

 栏目分类

标签云

博主动态 ~

日历

栏目分类

标签云

博主动态 ~