所以我的电脑上有英特尔-Linux图形-安装程序，但是最近
sudo apt-get update
我得到以下错误
Err https://download.01.org trusty/main amd64 Packages
server certificate verification failed.
CAfile: /etc/ssl/certs/ca-certificates.crt CRLfile: none
尝试重新安装英特尔-linux-图形-安装程序，但什么也没有发生。
以及在askubuntu.com上找到的关于证书问题的各
浏览 0提问于2015-01-07得票数 7
回答已采纳
2回答
安装OrcaTerm增强功能时，提示如下的错误，请问该如何解决？？
[lighthouse@VM-4-9-centos ~]$ curl -fsSL https://orcaterm-1258344699.cos-internal.accelerate.tencentcos.cn/linux/install-internal.sh | bash -s -- --install
curl: (60) Peer's certificate issuer has been marked as not trusted by the user.
More details here: https:
浏览 208提问于2023-08-26
我们有几个Linux和Windows服务器，它们使用LDAPS对MS AD控制器进行身份验证，用于它们所承载的应用程序，即提供一个由我们内部根CA签名的证书。
最近，AD控制器自动更新了他们的证书。从这一点开始，大多数Linux托管服务器无法对此AD控制器进行身份验证，而Windows宿主服务器则继续工作。
在此期间，这些服务器上没有任何更改，只有AD控制器证书、子证书和根证书不变。
我们的第一个想法是，Linux主机可能没有将内部根证书作为受信任的导入，但是为什么在此之前它能够工作呢？
一些挖掘显示，这个AD控制器没有显示完整的证书链，这意味着根CA证书丢失了。
将根CA证书导入到大多数系统
浏览 0提问于2018-01-03得票数 1
1回答
在parse deploy命令中，我得到了这个错误，如何解决它？
x509:加载系统根失败，没有提供根。/home/travis/gopath/src/github.com/ParsePlatform/parse-cli/main.go:143 checkIfSupported /home/travis/gopath/src/github.com/ParsePlatform/parse-cli/main.go:101 main /home/travis/.gimme/versions/go1.4.2.linux.amd64/src/runtime/proc.go:72 main /home/
浏览 2提问于2015-12-05得票数 1
回答已采纳
从过去的两天开始，RHEL在我的环境中对所有的EC2实例都使用了100%的CPU利用率。我停止并启动了rsyslog服务，但问题仍然存在。这是我们第一次在多台服务器上面对这种行为。在所有服务器中都存在足够的磁盘空间/内存。我检查了内核日志(/var/log/内核)和服务器消息( /var/log/messages)，但没有找到任何有用的信息。
下面是所有服务器的操作系统和内核版本。
操作系统: Red Linux Server 7.2 (Maipo)内核: Linux 3.10.0-1160.42.el7.x86_64
有人能给我建议一下吗。
浏览 6提问于2022-05-24得票数 0
回答已采纳
1回答
证书安装(Linux)
、、、、
我不是linux用户，所以证书导入有问题。我有几个.cer文件，在windows上它工作得很好，我只是使用了X509Store.Add()方法，一个新的证书出现在存储中，但在linux中什么也没有发生。有没有办法以某种方式修复这种行为？谢谢!
浏览 47提问于2021-03-31得票数 0
我正在运行一个运行CentOS (Linux)的盒子，当我尝试访问一个特定的子域工作时，我遇到了以下错误：
Traceback (most recent call last):
... # My code, relevant call is requests.get(url)
File "/usr/local/lib/python2.7/site-packages/requests/api.py", line 60, in get
return request('get', url, **kwargs)
File "/usr/loca
浏览 6提问于2014-11-21得票数 4
我对Linux很陌生，并且在公司系统上安装在上的Ubuntu 18.0401 LTS上学习Linux。公司有私人代理网络。所以我在ubuntu上浏览的所有网站都通过代理获得了公司颁发的ssl证书。当我从chrome/firefox浏览时，它会产生错误，就像不受信任的源一样。当我进入> advance >advance时，我可以浏览特定的网站一次，然后再一次在浏览器中浏览相同的错误(可能是证书细节的更改)，至少我可以在浏览器中浏览，但是Ubuntu软件甚至没有提供这样的选项，我根本无法下载任何软件。此外，CLI往往-得到不工作。有人能告诉我们如何配置这样一种方式，使我们完全绕过ssl
浏览 0提问于2019-01-31得票数 16
当我试图使用.NET 5.0加载一个简单的项目时，我得到了一个错误。很明显，它在Nuget包裹上。
我搜索过的所有答案都不是为我服务的，它们的问题似乎都是由于代理设置而产生的。请注意，我不在代理之下，这意味着我可以访问包括de nuget.org在内的所有网站。
我就是这么做的：
dotnet run
aI得到了以下错误：
dotnet/sdk/5.0.101/NuGet.targets(131,5): error : Unable to load the service index for source https://api.nuget.org/v3/index.json.
dotnet/
浏览 1提问于2020-12-31得票数 2
将一些Tomcat/Apache应用程序从Mac迁移到Linux (RHEL 6)，并且想知道使用现有SSL证书的最佳实践是什么。这种迁移不是一对一的，这意味着以前我可能让mac-server1 1运行https://mac-server1.org，mac-server1 2运行https://mac-server2.org，但现在我将使用Linux-server1 1作为负载平衡对(使用Citrix )与Linux -server1 2一起运行，https://mac-server1.org & https://mac-server2.org将在这两个Linux机器上运行。
是否应该
浏览 0提问于2014-05-07得票数 0
回答已采纳
1回答
是否可以在Linux上建立SCEP协议？我的公司将采用空中注册iPads，我在Linux上找不到这方面的任何东西。以前有人这样做过吗？有可能吗？
浏览 0提问于2010-10-07得票数 2
回答已采纳
简单的问题:每个可以使用https的程序(wget、curl等)在linux上工作得很完美，而在hpux上却很糟糕。请参见使用https://google.com的示例
在linux上
wget https://www.google.com/
--2018-12-04 16:47:27-- https://www.google.com/
Resolving www.google.com... 64.233.166.99, 64.233.166.106, 64.233.166.105, ...
Connecting to www.google.com|64.233.166.99|:443...
浏览 0提问于2018-12-04得票数 0
回答已采纳
1回答
我的生产服务器上有一个问题，运行在Debian 6上(apt更新；apt-get升级成功完成)。
当我调用HTTPS (StartSSL)服务器时，我在Debian 6上得到了一条错误消息：
#> curl --version
curl 7.21.0 (x86_64-pc-linux-gnu) libcurl/7.21.0 OpenSSL/0.9.8o zlib/1.2.3.4 libidn/1.15 libssh2/1.2.6
Protocols: dict file ftp ftps http https imap imaps ldap ldaps pop3 pop3s rtsp s
浏览 0提问于2013-08-23得票数 2
回答已采纳
26回答
我正在做一个简单的脚本，涉及CAS，jspring安全检查，重定向等。我想使用Kenneth Reitz的python请求，因为这是一个伟大的工作！但是，CAS需要通过SSL进行验证，所以我必须先通过这一步。我不知道Python的请求是什么？这个SSL证书应该驻留在哪里？
Traceback (most recent call last):
File "./test.py", line 24, in <module>
response = requests.get(url1, headers=headers)
File "build/bdist.
浏览 1提问于2012-05-20得票数 425
我已经找到了很多关于如何为Azure 设置Lets加密的指南，但是我根本找不到基于的服务。
以下是这类教程(需要窗口)的两个示例。
在上面的教程中，以及我发现的所有其他教程中，您需要使用Web 扩展来每3个月进行一次证书的实际更新。但这些在Linux应用程序上是不可用的。
当您尝试导航到Azure门户时，这就是您所看到的全部内容。
那么，有没有人有关于的链接或有用的提示--如何为Azure加密证书？
我敢肯定，人们也希望让我们为Linux应用程序加密？
浏览 0提问于2020-04-22得票数 3
我可以卷曲到。尽管消息中确实说ssl证书有问题。所以我知道没有防火墙规则阻止我联系网址。
但是，在Typo3后端，我无法更新扩展列表，也不能下载任何扩展。
我已经为BackEnd中的下载设置了卷曲。
我在一个1&1共享linux服务器上。对环境的控制也是有限的。
我知道其他人已经寻求解决这一问题的办法，但到目前为止，对我来说还没有成功的解决办法--而且实际提供的解决办法很少。
问题
如何将Typo3配置为从存储库下载？
浏览 3提问于2016-04-10得票数 0
回答已采纳
如何将NPM配置为在基于Enterprise Linux的操作系统(CentOS/RedHat/等)中使用系统证书包？
此外，如何向此存储区添加自定义证书？
浏览 13提问于2017-03-14得票数 0
回答已采纳
4回答
我在我的Linux / Apache网站上有一个即将过期的VeriSign证书。我计划从VeriSign那里买一份续约。
用Apache更新证书的最佳方法是什么？我必须生成一个新请求并重新开始吗？有什么我应该注意的陷阱吗？
浏览 0提问于2009-07-20得票数 2
回答已采纳
1回答
安装Server客户端证书
、、、、
我已经使用OpenSSL在我的Linux服务器上创建了一个证书颁发机构。我已经将该证书颁发机构添加到了Windows Trusted Root Certificate Authorities中，它现在承认了这一点。
从这一点开始，我需要做些什么来创建一个SQL Server将识别并能够使用的有效SSL证书？假设我的CA密钥名为root.key，它的证书名为root.pem，以及它的等效证书签名请求名为root.csr。
没有任何指南/教程能够告诉我这一点。每个指南似乎都关注使用数据库服务器来创建证书颁发机构和生成密钥，或者其他什么--我不想这样做。我只想让我的Linux服务器生成SSL证书，并
浏览 0提问于2016-08-05得票数 1
回答已采纳
3回答
在AWS上安装autoscaler时，如下所示：
有错误：
cluster-autoscaler-5f69cdcd84-4kpqw 0/1 RunContainerError 0 3s
详情见：
$ kubectl describe po cluster-autoscaler-5b454d874c-4f85w -n kube-system
...
Last State: Terminated
Reason: ContainerCannotRun
Message: oci runtime error: container_linux.go:247
浏览 0提问于2018-01-25得票数 1
回答已采纳
为了访问WirelessNetwork (无线局域网)在我的大学，我需要安装一个证书在我的Nexus 4与Ubuntu 15.04。
在下面的链接中，我的大学提供了一个自动安装证书的脚本。但是这个脚本只适用于我的UbuntuDesktop。在我的Nexus 4上，我得到了错误“拒绝允许”(当然，我使用了sudo)
有人能帮我执行脚本或手动安装吗？
链接：http://www.fh-kiel.de/fileadmin/data/Zentrale_IT/WLANeduroam/linux/2014-05-eduroam-linux-Fachhochschule_基尔-法乔舒勒_Kiel.sh
浏览 0提问于2015-10-22得票数 1
回答已采纳
我只找到了。“
我正在CentOS服务器的本地主机上运行一个简单的python应用程序。Python只是一个小助手客户端，它在ManageIQ请求时向外部API发出http请求，这是在这个设备上运行的主要应用程序。
出人意料的是，python应用程序已经停止接受请求。ManageIQ记录以下错误：
Errno::ECONNREFUSED: Failed to open TCP connection to localhost:8080 (Connection refused - connect(2) for "localhost" port 8080)
要调试它，我在命令行上运行
浏览 10提问于2020-11-10得票数 0
1回答
有两个独立的CA虚拟机(Windows 2012)：
RootCASubCA -由RootCA创建/签名
RootCA是关闭和脱机的(没有网络连接)。
如何更新微软SubCA？
SubCA的有效期已经超过一年了，但我们要提前计划。根和子CA没有连接到Windows域，因此它不用于。SubCA用于为外部服务器生成SSL证书- Apache、Nginx、IIS等。
RootCA和SubCA证书在Windows和Linux机器(服务器和工作站)上都是可信的。
是否需要在更新后将新更新的SubCA证书添加为受信任的证书？或者它已经被信任了，但现在它只是更新了？
浏览 6提问于2020-12-14得票数 0
回答已采纳
1回答
我正在RH Linux7上为tomcat实例修补一个自签名证书，但我经历了一段地狱般的时间，这样我就不会收到浏览器警告。我遵循了这里的说明()，并尝试使用.crt将keytool导入我的tomcat实例中。使用以下命令-
创建密钥库-密钥工具-keysize 2048 -genkey -alias tomcat -keyalg RSA -keystore tomcat.keystore
导入在堆栈溢出步骤- myCA.pem -import -alias intermed -keystore tomcat.keystore -trustcacerts -file myCA.pem中创建的密钥文
浏览 15提问于2020-06-06得票数 0
3回答
在Windows上，对于.NET框架类，我们可以将sslkeyrepository指定为*SYSTEM/* where。在linux上，.NET核心类在哪里搜索默认的certificates，以及sslkeyrepository的值可能是什么。
浏览 0提问于2018-08-08得票数 20
回答已采纳
如何将自签名证书链安装到阿尔卑斯Linux中？
例如，我在Ubuntu中使用了一个自签名证书链：
bacon.crt
-----BEGIN CERTIFICATE-----
328FjQIFJNVBLAHBLAH
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
7CJAMIDDLEBLAH80A
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
328FjOTHERVBLAHBLAH
-----END CERTIFICATE-----
在Ubuntu中，我运行以下命令来安装这个
浏览 0提问于2018-08-22得票数 16
回答已采纳
本周末，我将运行Subversion SVN的Gentoo Linux服务器移到一个新的物理位置，并提供一个新的IP地址。
我的问题是：
除了更改IP地址信息(ip/掩码/网关/ DNS主机)和更新服务器的DNS记录之外，我还需要做其他事情吗？
在更改之后，是否需要确保Subversion正常工作？
浏览 0提问于2011-12-07得票数 0
回答已采纳
3回答
假设我正在克隆一个包含Linux服务器的虚拟机。
你有什么建议来改变克隆人吗？我知道--这有点模糊，取决于在linux上安装了哪些服务软件，但也许您可以提出一些想法？
现在我改变了：
虚拟接口的MAC地址(实际上是VMware为我做的)
重新生成SSH证书包括寄主证书-rm /etc/ssh/ssh在Debian世界里
更改主机名
还有什么？
浏览 0提问于2009-09-08得票数 8
回答已采纳
2回答
验证设备的自签名证书
、、、
场景是:我们有一个带证书的linux设备。设备证书由中间证书签名，中间证书由根证书签名，因此深度级别为3。有一个对linux设备进行Https调用的服务。该服务驻留在windows工作站上，CA信任存储区中安装了对设备进行签名的根证书的公钥。问题是我们无法找到在工作站端验证设备证书的适当方法。
在创建HttpWebRequest时，我们尝试通过在受信任的根证书颁发机构中为Windows上的本地用户添加公共证书来验证证书。
var httpWebRequest = (HttpWebRequest)WebRequest.Create(endpoint);
httpWebRequest.Server
浏览 3提问于2019-07-26得票数 0
3回答
使用.NET Core 2 X509Store时，在linux中的证书文件在哪里？
在Windows上，可以从管理控制台certlm.msc或powershell中的New-SelfSignedCertificate访问证书。使用Windows，可以在.NET和linux上添加类似的证书
using (var store = new X509Store(StoreName.My, StoreLocation.CurrentUser))
{
store.Open(OpenFlags.ReadWrite);
var cert = new X509Certificate2("
浏览 2提问于2018-04-12得票数 18
回答已采纳
我通过从Nodejs应用程序构建Dockerfile来创建Docker映像，然后将Docker映像推送到Azure Container (ACR)。然后，通过引用我们推送给的映像，将linux容器实例创建为服务。该应用程序在端口80上运行良好。现在我们有了一个SSL证书，现在为了在端口443上运行我的应用程序，我如何将这个SSL证书附加到容器实例。
(预先谢谢:)
浏览 8提问于2019-11-29得票数 3
2回答
我手动地向/etc/pki/ca-trust/extracted/java/cacerts添加了一些新的证书，它使Java信任这些证书，因为Java被配置为使用这个证书位置。但是，根据我所读到的，为了正确地执行此操作，并确保此更改在今后的cert系统更新中幸存下来，应该这样做：
/etc/pki/ca-trust/source/anchorsrun update-trust-ca中添加
但是，这不起作用，即来自源锚的证书不被传输到Java cacerts。
这里讨论的一个建议的解决方案是，首先运行“信任锚/etc/pki/ca-信任/来源/锚/*..cer”，然后我得到"p11-kit
浏览 6提问于2020-04-08得票数 2
有没有人遇到过他们必须处理.truststore文件的地方？知道如何将.cer导入.truststore文件吗？
我不确定是否必须使用Java Keytool或Linux命令(如openssl命令)。
谢谢
浏览 0提问于2008-12-17得票数 97
回答已采纳
我们运行一个标准的Linux、Apache、Tomcat、Java堆栈。
一个多月前我们遇到了一个问题，就是我们连接到的服务之一，在一夜之间更新了他们的数字证书，打破了信任链。我们收到了一条错误消息
PKIX路径构建失败: sun.security.provider.certpath.SunCertPathBuilderException:无法找到连接到POST的请求目标的有效证书路径
我们做了一些研究，发现这是一个非常常见的问题，我们使用以下方法解决了这个问题
密钥工具-import -alias AliasName -keystore PathToKeystoreFile -fi
浏览 0提问于2018-06-19得票数 0
回答已采纳
2回答
基于各种web输入，我遵循以下步骤将证书添加到本地jdk密钥存储库：
通过访问Linux主机上的以下命令下载了证书: openssl s_client -connect MyService:443 -showcerts
复制(包括)
类型化: C:\Java\jre\bin>keytool -keystore C:\Java\jre\lib\security\cacerts -importcert -alias cer1 -file C：\-keystore\jre\lib\security\cer1.cer
这显示了证书成功添加的消息。，我通过对keytool使用l
浏览 0提问于2016-04-12得票数 3
回答已采纳
TLDR:最近有一个DST Root CA X3过期-有没有办法在我的服务器上更新一些东西，让旧设备再次信任它？
所有-我对此非常非常迷茫，不知道该向何处求助。我在客户的商店中有数百个linux标牌播放器，由于DST Root CA到期，这些播放器自9月30日/21日以来拒绝连接到我的服务器。
据我所知，这个问题是由旧设备上的证书引起的，即使SSL在我的服务器上是有效的，但它不信任服务器？我收到错误: SSL证书问题:证书已过期。
当我运行替换证书的软件更新时，标牌播放器就会工作，但要出去手动运行软件更新，需要花费数千美元。短期内有没有什么我可以做的，比如使用不同的SSL提供程序，让这些旧设备
浏览 3提问于2021-10-09得票数 0
不能得到覆盆子皮npm install任何东西！
pi@raspberrypi ~/raspi-helloworld $ npm install serialport
npm WARN package.json raspi-helloworld@0.0.0 No README.md file found!
npm http GET http://registry.npmjs.org/serialport
npm http 304 http://registry.npmjs.org/serialport
npm http GET http://registry.npmjs.org/sf/0.1.
浏览 1提问于2014-05-15得票数 10
回答已采纳
我刚开始接触Linux，刚安装了Lubuntu，遇到了一个问题--当我试图从我公司的git克隆我的远程工作存储库时：
$ sudo git clone https://path/to/repo.git
我一直收到错误：
Cloning into 'repo'...
fatal: unable to access 'https://path/to/repo.git/': server certificate verification failed. CAfile: none CRLfile: none
我知道提到了证书，但我没有证书。在此之前，我在windows上
浏览 58提问于2021-05-22得票数 0
我正在开发一个程序，其中我有一个使用自签名证书运行的虚拟开发服务器。我的程序使用curl连接到服务器并获取信息，但需要使用SSL来执行此操作。当我尝试连接时，我收到错误消息"SSL证书问题，验证CA证书是否正常“。当运行firefox时，我可以将证书添加到firefox，但这对curl没有帮助。如何添加curl识别的证书？
curl 7.19.7 (x86_64-pc-linux-gnu) libcurl/7.19.7 OpenSSL/0.9.8k zlib/1.2.3.3 libidn/1.15协议: tftp ftp telnet dict ldap ldaps http文件htt
浏览 0提问于2011-02-25得票数 14
1回答
更新SSL客户端证书
、、、
对于一个内部使用的基于used的软件，它必须可以从任何地方获得，我已经创建了客户端证书，这些证书安装在授权用户的浏览器中。
现在，随着2012年的结束，所有这些都到期了，需要更新。我给出了PKCS #12证书(.p12)
在这里我的问题
是否可以延长客户端证书的生存期？
我是否必须在所有客户端上重新安装证书，还是有其他方法(例如从服务器集中安装，某种更新机制)？
如何在linux上使用openssl更新/重新生成客户端证书？
因为这可能很有趣，下面是我如何创建浏览器证书的方法。
# client private key
openssl genrsa -des3 -out client.key
浏览 0提问于2013-01-01得票数 1
回答已采纳
这个发行版像Fedora、Centos等一样免费吗？我已经将Firefox安装在甲骨文坚不可摧的Linux上，当它要求我获得一个新的CA证书时，它会打开一个网页。CA证书需要一个oracle登录(免费)和一个不免费的客户支持标识符(CSI)。
📷
浏览 0提问于2018-02-04得票数 1
回答已采纳
我是云托管提供商(Cloudways)的客户。我创建了一个新的网站，它获得一个新的自动生成的子域(如https://phpstack-xxxx-yyyy.cloudwaysapps.com/)。我在Windows 10上使用Chrome设置站点。在创建新站点的几分钟内，我可以从它的访问日志中看到以下IP：
65.154.226.168 ("Mozilla/5.0 (WindowsNT10.0；Win64；x64) AppleWebKit/537.36 (KHTML，类似壁虎) Chrome/76.0.3809.71 Safari/537.36")，
133.242.174.11
浏览 0提问于2022-05-28得票数 3
回答已采纳
1回答
最近，我工作的公司更改了他们的名字，因此正在更改其域名。以前，我们将web服务器端口80上的所有请求重定向到https : //www，以便所有页面都通过.olddomain.com发送。现在我们已经更改了，我们的SSL证书用于www。olddomain.com已过期，我们希望重定向所有对https ://www.https://www的请求。https : //www.newdomain.com (以防任何人将我们标记为newdomain.com: //.....)。
我已经尝试了所有我知道的重定向方法，mod_rewrite，DNS转发等，但是我不能让https : //www.olddo
浏览 2提问于2013-06-27得票数 0
1回答
在x509: certificate signed by unknown authority CI上，电子构建失败
由于我们已经将env-var GIT_SSL_NO_VERIFY设置为true，所以不应该发生这种情况，对吗？
知道怎么解决这个问题吗？
相关日志输出：
$ export GIT_SSL_NO_VERIFY=true
..
> nx run dmc-el:make
*********************************************************
DO NOT FORGET TO REBUILD YOUR FRONTEND & BA
浏览 8提问于2022-06-28得票数 0
回答已采纳
我正在用C开发一个平台独立的应用程序，该应用程序需要通过安全的websocket (TLS)进行通信。大多数SSL/TLS库都提供了一种方法来验证直到根证书的证书链。为此，我需要根CA。但我不想存储根CA修复，因为我希望有机会使用其他根CA。Windows有一个由操作系统维护的证书存储区。
如何为不同的Linux发行版解决这个问题？有些没有存储任何根CA。其他独立于平台的软件组件如何解决这个问题？
浏览 2提问于2018-07-05得票数 0
1回答
我有一个与所有依赖库静态链接的应用程序，最后我有一个用于Windows和Linux的二进制文件。是否有一种方法在编译时设置ca证书，内容将与二进制一起包含，并且不需要将其与应用程序二进制一起移动。
浏览 1提问于2018-02-11得票数 0
回答已采纳
2回答
我在一个实验室里建立了exchange 2013，在那里我们试图用Linux主机取代Windows主机。我们已经启动和运行了exchange，但是连接抱怨我们需要一个有效的证书。
我以前在Windows CA中这样做过，但从来没有在Linux上这样做过。我们能否使用Linux生成Exchange所需的证书(格式正确)？还是我们需要向其中一个windows服务器添加cert服务？
浏览 0提问于2016-02-29得票数 0
回答已采纳
在运行Lighttpd的Linux系统上，我如何实现证书更新的自动化，让我们来加密证书。让我们为Apache 2和NGINX提供很好的脚本，但不提供Lighttpd，这对于Raspberry、Pi或旧盒这样的小系统来说要舒服得多。
浏览 4提问于2016-05-12得票数 2
回答已采纳
我从一个基础镜像errordeveloper/oracle-jdk开始。此Dockerfile如下所示，以供参考：
FROM progrium/busybox
MAINTAINER Ilya Dmitrichenko <errordeveloper@gmail.com>
RUN opkg-install curl ca-certificates
ENV JAVA_HOME /usr/jdk1.8.0_31
RUN curl \
--silent \
--location \
--retry 3 \
--cacert /etc/ssl/cert
浏览 4提问于2015-10-27得票数 11
我有一个Docker镜像，基于microsoft/dotnet:2.1-runtime镜像(Linux)。
但是，从1/6开始，容器中的.NET代码(和其他代码)无法连接到使用COMODO CA证书的某些站点。
例如，由于证书过期，容器内部出现以下错误：curl https://code.jquery.com
结果：curl: (60) SSL certificate problem: certificate has expired
我尝试过在容器内调用update-ca-certificates，但这并没有改变任何事情。
我的桌面浏览器以某种方式更新了CA证书本身，但docker没有。
我并
浏览 2提问于2020-06-02得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
