如何修复 cURL error 60: SSL certificate problem: certificate has expired 错误

错误简介

cURL error 60: SSL certificate problem: certificate has expired 是一个与SSL证书相关的错误，当您尝试使用cURL访问一个使用SSL加密的网站时，如果服务器的SSL证书已过期，cURL会返回这个错误，这个问题通常是由于服务器没有及时更新SSL证书导致的，为了解决这个问题，您需要找到并更新服务器上的有效SSL证书。

解决方案

1、检查SSL证书是否过期

您需要检查服务器上的SSL证书是否已过期，您可以使用在线工具(如SSL Labs)来检查证书的有效性，如果您发现证书已过期，您需要联系服务器管理员更新证书。

2、更新本地计算机的CA证书包

如果您使用的是自定义的CA证书包，可能会出现cURL无法验证服务器证书的问题，这种情况下，您需要更新本地计算机的CA证书包，以下是在不同操作系统上更新CA证书包的方法：

Windows系统：打开“控制面板”->“系统和安全”->“Windows Update”，点击“检查更新”，然后安装推荐的更新。

macOS系统：打开“系统偏好设置”->“安全性与隐私”->“通用”，点击“信任所有开发者”，输入您的电脑密码以确认。

Linux系统：使用包管理器更新CA证书包，在Ubuntu系统中，您可以运行以下命令：

sudo apt-get update
sudo apt-get install ca-certificates

3、如果以上方法都无法解决问题，您可以尝试禁用SSL证书验证(不推荐，因为这样会降低安全性)，在cURL请求中添加--insecure选项即可，但请注意，这种方法仅适用于测试环境，不建议在生产环境中使用。

相关问题与解答

Q1: 如何找到服务器上的SSL证书？

A1: 您可以通过查看服务器的HTTPS响应头中的Server字段来找到服务器的域名，您可以使用在线工具(如SSL Labs)来查找该域名对应的SSL证书信息。

Q2: 如何为自己的网站生成SSL证书？

A2: 您可以使用Let's Encrypt免费生成SSL证书，以下是在不同操作系统上生成Let's Encrypt SSL证书的方法：

Windows系统：安装Certbot客户端(https://certbot.eff.org/),按照提示操作即可。

macOS和Linux系统：使用包管理器安装Certbot客户端，在Ubuntu系统中，您可以运行以下命令：

sudo apt-get update
sudo apt-get install certbot python3-certbot-nginx