update-ca-trust 更新 ca 证书后，file_get_contensts() 报错 certificate verify failed

最新推荐文章于 2025-06-17 12:38:42 发布

沐雨聼風

最新推荐文章于 2025-06-17 12:38:42 发布

阅读量1.4w

点赞数 5

CC 4.0 BY-SA版权

分类专栏： Linux PHP 文章标签：微信https证书升级 update-ca-trust routines:SSL3_GET_SERVER_CERTI

本文链接：https://blog.csdn.net/u010320108/article/details/79729589

由于微信支付HTTPS证书升级，博主在CentOs上更新CA证书并尝试各种解决方案，包括更新`update-ca-trust`、安装GeoTrust证书、修改`php.ini`，最后发现是OpenSSL版本过旧导致的问题，升级OpenSSL到最新版本后成功解决证书验证失败的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题

因为微信支付的HTTPS服务器证书升级，所以得安装DigiCert的根CA证书，我的系统是 CentOs，按照微信给出的方案是

安装根证书管理包软件:  yum install ca-certificates
打开根证书动态配置开关:  update-ca-trust force-enable
将DigiCert的根证书文件复制到: /etc/pki/ca-trust/source/anchors/
安装根证书:  update-ca-trust extract
(更多的命令行参数及说明， 请查看: man update-ca-trust)

安装完成后，测试微信给出的测试地址，没问题。但是线上服务挂了。报错如下

PHP Warning:  file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages:
error:

最低0.47元/天解锁文章

200万优质内容无限畅学

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

沐雨聼風

关注关注

5
点赞
踩
2

收藏

觉得还不错? 一键收藏
4
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

Linux系统安装证书（ubuntu、centos7）

墨痕诉清风的博客

10-28

2万+

centos7安装根证书 1. 将证书复制到 /etc/pki/ca-trust/source/anchors/ 文件夹，本文以mitmproxy的https证书为例 cp /root/.mitmproxy/mitmproxy-ca-cert.cer /etc/pki/ca-trust/source/anchors/ 2. 移动到将此证书软连接至 /etc/ssl/certs/文件夹中 ln -s /etc/pki/ca-trust/source/anchors/mitmproxy-ca-c

Ubuntu 20.04 apt update 时遇见 CommandNotFound 问题

weixin_44845857的博客

04-16

3658

参考连接： https://bugs.launchpad.net/ubuntu/+source/command-not-found/+bug/1876034 遇见的问题具体内容如下： Traceback (most recent call last): File "/usr/lib/cnf-update-db", line 26, in <module> col.create(db) File "/usr/lib/python3/dist-packages/CommandNotF

4 条评论您还未登录，请先登录后发表或查看评论

SSL证书验证失败问题解决方法

wzs885009776的博客

09-10

684

解决方法一：取消全局证书验证（亲测有用）在要运行的python文件中加入以下代码。SSL证书验证失败问题解决方法。

【Linux】ca-certificates-建立互联网上 TLS/SSL 加密连接信任链的基础

热门推荐

E_mac的专栏

01-07

1万+

centos --- Install the ca-certificates package: yum install ca-certificates Enable the dynamic CA configuration feature: update-ca-trust enable Add it as a new file to /etc/pki/ca-trust/

Linux系统：CentOS 7 CA证书服务器部署

cronaldo91的博客

08-27

9145

证书请求文件：CSR是Cerificate Signing Request的英文缩写，即证书请求文件，也就是证书申请者在申请数字证书时由CSP(加密服务提供者)在生成私钥的同时也生成证书请求文件，证书申请者只要把CSR文件提交给证书颁发机构后，证书颁发机构使用其根证书的私钥签名就生成了证书文件，也就是颁发给用户的证书。HTTP 明文传输，数据都是未加密的，安全性较差，HTTPS（SSL+HTTP）数据传输过程是加密的，安全性较好。功能：证书发放、证书更新、证书撤销和证书验证。

Linux升级ca,Linux update CA certificates

weixin_42508557的博客

05-12

5032

最後更新: 2017-06-01目錄UbuntuCentos 6FolderCentos 7Ubuntuupdate-ca-certificatesCentos 6update-ca-trust - manage consolidated and dynamic configuration of CA certificates and associated trustfor new applica...

SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self-signed certificate (_ssl.c:1007)'))': /apis/installer.kubesphere.io/v1alpha1/namespaces/kubesphere-system/clusterconfigurations/ks-installer

03-30

openssl s_client -connect <API-SERVER-IP>:6443 -showcerts 2>/dev/null | openssl verify -CAfile /etc/kubernetes/pki/ca.crt ``` 期望输出：`OK` 2. **检查证书有效期**： ```bash kubectl get csr -o ...

server certificate verification failed. CAfile: none CRLfile: none

05-22

update-ca-trust force-enable ``` --- #### 3. **手动指定 CA 证书路径** 有时默认的 CA 路径可能配置错误或者不可用。在这种情况下，可以通过 Git 配置选项显式定义 CA 证书的位置。 ##### 步骤：编辑全局 Git...

WARNING: Running pip install with root privileges is generally not a good idea. Try `pip3 install --user` instead. Collecting pytest>=6.0.0 (from -r requirements.txt (line 1)) Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),)': /simple/pytest/ Retrying (Retry(total=3, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),)': /simple/pytest/ Retrying (Retry(total=2, connect=None, read=None, redirect=None, status=None)) after connection broken by 'SSLError(SSLError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:897)'),)': /simple/pytest/ ^COperation cancelled by user

04-29

print(ssl.get_default_verify_paths().openssl_cafile)") ``` 2. **配置YUM永久本地模式** ```bash echo "excludepkgs=centos-linux-repos" >> /etc/yum.conf ``` [^3]: Python 3.6+默认启用证书严格验证...

[root@k8s-master docker]# pip install docker-compose Collecting docker-compose Could not fetch URL https://pypi.python.org/simple/docker-compose/: There was a problem confirming the ssl certificate: [SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed (_ssl.c:618) - skipping Could not find a version that satisfies the requirement docker-compose (from versions: ) No matching distribution found for docker-compose

04-02

`pip install docker-compose` 出现 `SSL_CERTIFICATE_VERIFY_FAILED` 错误，通常由以下原因导致： 1. **系统证书过期或缺失** 2. **网络代理干扰SSL验证** 3. **Python环境未正确配置SSL证书路径** --- ### ...

centos7下搭建https CA证书服务

wychenxian的博客

08-29

600

【代码】centos7下搭建https CA证书服务。

因为本地证书太旧或不全导致的 HTTPS 访问失败问题20240520

Narutolxy的博客

05-20

571

ssl https 证书认证失败

CentOS导入CA证书

xuq09的专栏

12-13

4909

Linux Centos 怎么安装更新根证书实现支持https访问

weixin_30342209的博客

02-01

913

其实很简单就是一个命令： mozroots--import--ask-remove 或者使用： sudoupdate-ca-certificates 转载于:https://www.cnblogs.com/yiliuyang/p/4266097.html...

添加https证书信任

E_mac的专栏

01-23

3360

--------------- Centos 导入https 证书 ------------------- Add Install the ca-certificates package:¶ yum install ca-certificates Enable the dynamic CA configuration feature: update-ca-trust ena

centos信任自建CA证书

weixin_44972135的博客

02-02

4548

我们经常会用配置网站可以用https访问，但是购买证书不现实，所以我们会选择自建CA证书，但是自建的CA证书，在linux中用curl访问时总会报错，报错信息如下： curl: (60) Peer certificate cannot be authenticated with known CA certificates More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate veri

系统添加根证书

u011238098的博客

01-26

973

How to add CA to system root Reference KERIO Overview If you want to send or receive messages signed by root authorities and these authorities are not installed on the server, you must add a trusted root certificate manually. Use the following steps to

服务器 SSL 证书匹配失败解决

weixin_44772835的博客

04-18

394

背景由于引用的服务 ssl 证书到期重新续签导致服务器无法访问到引用的地址信任证书安装 ca-certificates 包yum install ca-certificates启用动态证书信任配置:update-ca-trust force-enable复制证书到系统信任证书文件夹下cp <crt-path>/...