wget 无法建立ssl连接-Toy模板网

这篇具有很好参考价值的文章主要介绍了wget 无法建立ssl连接。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

问题描述/分析：

Unable to establish SSL connection

wget用于在网络上下载文件网络，wget下载https网站的时候，有时会遇到SSL连接的问题，这是因为https是一个安全协议，需要身份验证和数据加密传输

wget 无法建立ssl连接：意味着wget无法与远程服务器建立安全的SSL连接。

可能是因为目标网站证书验证失败或者本地SSL配置问题造成的。
建议检查远程服务器证书和本地SSL设置，
并尝试用--no-check-certificate选项重新运行 wget命令。

问题解决

1.检查证书是否正确。(安全性问题)

在建立SSL 连接时，需要提供相应证书的身份验证，证书有问题就会出现SSL连接错误
用以下命令来检查证书，其中–no-check-certificate参数表示忽略证书的错误，不进行检查。如果该命令执行成功下载成功，说明证书有问题，可以更新证书，或用其他方法解决。
有些网站强制使用SSL加密连接。如果网站证书过期或者无效，wget都无法建立SSl连接。如果网站可信，可以跳过证书检查（–no-check-certificate）
wget https://www.example.com --no-check-certificate

2.安装CA证书

CA证书是用来验证网站身份的一种证书。如果没有CA证书就无法建立SSL连接。我们可以通过以下命令安装CA证书。
在CentOS、RHEL等Linux发行版本
sudo yum install ca-certificates

Ubuntu、Debian等Linux发行版本
sudo apt-get install openssl

3.检查SSL协议版本和加密算法

SSL协议有不同版本，加密算法也有很多种。如果客户端和服务器段的SSL加密算法不兼容，就会导致无法建立SSL连接。我们可以通过以下命令来指定SSL版本和加密算法：
–secure-protacol 指定SSL协议版本、 --ca–cert 指定CA证书的路径
wget --secure-protocol=TLSv1.2 --ca-cert=/etc/ssl/certs/ca-certificates.crt https://www.example.com