curl: (60) SSL证书问题：无法获取本地颁发者证书

我也遇到了这个问题。我看了这个帖子，大多数回答对我来说都太复杂了。由于我在网络主题方面没有经验，所以这个答案是给像我这样的人的。

在我的情况下，出现这种错误是因为我在应用程序中使用的证书旁边没有包含中间和根证书。

以下是我从SSL证书供应商那里得到的内容:

- abc.crt
- abc.pem
- abc-bunde.crt

在`abc.crt`文件中，只有一个证书：

-----BEGIN CERTIFICATE-----
/*certificate content here*/
-----END CERTIFICATE-----

如果我以这种格式提供它，浏览器将不会显示任何错误（Firefox），但是当我进行curl请求时，我将收到curl：（60）SSL证书：无法获得本地颁发者证书的错误信息。

要解决此错误，请检查您的abc-bunde.crt文件。您很可能会看到如下内容：

-----BEGIN CERTIFICATE-----
/*additional certificate content here*/
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
/*other certificate content here*/
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
/*different certificate content here*/
-----END CERTIFICATE-----

这些是您的中间证书和根证书。错误发生是因为在您提供给应用程序的SSL证书中缺少它们。
要解决此错误，请按以下格式合并这两个文件的内容：

-----BEGIN CERTIFICATE-----
/*certificate content here*/
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
/*additional certificate content here*/
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
/*other certificate content here*/
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
/*different certificate content here*/
-----END CERTIFICATE-----

请注意，在证书之间、文件开头或结尾处都不能有空格。将这个组合证书提供给你的应用程序后，你的问题就应该解决了。

根据cURL文档，您还可以将证书传递给curl命令：

获取可验证远程服务器的CA证书，并使用正确的选项指定此CA证书进行连接验证。 对于libcurl开发人员：curl_easy_setopt(curl, CURLOPT_CAPATH, capath);

对于curl命令行工具：--cacert [file]

---

例如：

curl --cacert mycertificate.cer -v https://www.stackoverflow.com

尝试在Ubuntu中重新安装curl，并使用sudo update-ca-certificates --fresh更新我的CA证书，以更新证书。

如果你只是想测试一下，那么在 curl 命令中加入 --insecure 参数以跳过验证。

我的方法是在cURL命令中添加“-k”选项。不需要让事情变得复杂。

是的，您还需要添加CA证书。以下是Node.js中用于清晰视图的代码片段。

var fs = require(fs)
var path = require('path')
var https = require('https')
var port = process.env.PORT || 8080;
var app = express();

https.createServer({
key: fs.readFileSync(path.join(__dirname, './path to your private key/privkey.pem')),
cert: fs.readFileSync(path.join(__dirname, './path to your certificate/cert.pem')),
ca: fs.readFileSync(path.join(__dirname, './path to your CA file/chain.pem'))}, app).listen(port)

您需要将服务器证书从 cert.pem 更改为 fullchain.pem
我在使用Perl HTTPS Daemon时也遇到了同样的问题：
我已经更改了：
SSL_cert_file => '/etc/letsencrypt/live/mydomain/cert.pem'
为：
SSL_cert_file => '/etc/letsencrypt/live/mydomain/fullchain.pem'

在Windows上我遇到了这个问题。Curl是由mysysgit安装的，所以下载并安装最新版本解决了我的问题。
否则，您可以尝试这些不错的说明来更新您的CA证书。 instructions

输入这两个代码来禁用SSL证书问题。在我做了很多研究之后，它对我起作用了。

curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

我的情况有所不同。我正在防火墙后面托管一个网站。这个错误是由pfSense引起的。

Network layout: |Web Server 10.x.x.x| <-> |pfSense 49.x.x.x| <-> |Open Internet|

我是偶然发现了原因，感谢这个答案。

---

当我从WAN访问我的网站时，一切正常。

然而，当从内部LAN访问网站时（例如，当Wordpress向其自己的服务器发出curl请求时，尽管使用WAN IP 49.x.x.x），它会提供pfSense登录页面。

我确定证书为pfSense webConfigurator Self-Signed Certificate。难怪curl会抛出错误。

原因：发生的情况是curl正在使用网站的WAN IP地址49.x.x.x。但是，在Web服务器的上下文中，WAN IP是防火墙。

调试：我发现我得到了pfSense证书。

解决方案：在托管网站的服务器上，将其自己的域名指向127.0.0.1

通过应用该解决方案，curl的请求被Web服务器正确处理，而不是被转发到响应发送登录页面的防火墙。