今天在部署两台新机器的时候,rpm、wget 和 curl 均出现:

Peer certificate cannot be authenticated with known CA certificates

然后整了很多方法,例如:

curl https://curl.haxx.se/ca/cacert.pem --insecure -o /etc/pki/tls/certs/ca-bundle.crt

例如:

update-ca-trust

结果依旧无法识别证书。

甚至在准备要升级下 tlinux 内核...

正当一愁莫展的时候,ls 发现新建的文件时间都是2015年...心想会不会和时间有关?

于是立马执行:

rdate -s time.nist.gov

成功后,再试一次 curl https

结果成功了。。。。。。

这踏马就尴尬了,低级错误。。。。

写到这里,希望后来有人遇到这个问题可以看到。

操作系统:centos 6.7 / centos 6.8