[Watson メモ]

ワトソンメモ


curl -L 実行でSSL certificate problem: unable to get local issuer certificate

スポンサーリンク

カテゴリ:curl
対象OS:Windows


curl.exe -L コマンドにより https サイトへ接続した場合、以下のエラーが発生する場合があります。

curl: (60) SSL certificate problem: unable to get local issuer certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
of Certificate Authority (CA) public keys (CA certs). If the default
bundle file isn't adequate, you can specify an alternate file
using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
the bundle, the certificate verification probably failed due to a
problem with the certificate (it might be expired, or the name might
not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
the -k (or --insecure) option.

接続しようとしたサイトのルート証明書が指定されていないのが主な原因です。
Windowsなら certmgr を使用してルート証明書をエクスポートし、curl で指定することにより解消が可能です。

あるいは curl.exe で -k オプションを指定すれば証明書のチェックはパスされエラーは発生しませんが、セキュリティ的な問題は残ります。


スポンサーリンク


このページは独学で学習した結果をメモした結果です。内容に不備・誤りがある可能性があります。 また今後仕様が変更となり記述が不正確になる可能性もあります。あくまでも自己責任で本ページを参考にしてください。 本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。