ssl - 从 Nexus 下载构建文件，运行 wget 时出现证书错误，但在浏览器(Firefox、Chrome)上成功

Question

我已经从 DigiCert 购买了 SSL 证书并将其安装到我的 Nexus 服务器(在 tomcat、jks 中运行)

它在 firefox 和 chrome 中运行良好(绿色地址栏表示收到了有效证书)，构建也可以从 Nexus WebUI 下载。

但是，如果没有 --no-check-certificate，wget 无法得到结果像

ERROR: cannot verify mydomain.com's certificate, issued by `/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert High Assurance CA-3':
  Unable to locally verify the issuer's authority.
To connect to mydomain.com insecurely, use `--no-check-certificate'.
Unable to establish SSL connection.

发现了一些东西，

SSL connection fails with wget, curl, but succeed with firefox and lynx

linux wget not certified?

但是他们都没有给出最终的解决方案，我想知道Nexus上是否有一些(特殊的)配置或者这是wget命令的错误？

Google 返回了很多关于“digitcert wget”的结果，但我也找不到线索，谢谢!

Answer 1

您需要将 DigiCert 根证书添加到 wget 可访问的存储中:

http://wiki.openwrt.org/doc/howto/wget-ssl-certs