Comment corriger les erreurs de certificat lors de l'exécution de wget sur une URL HTTPS dans Cygwin ?

Question

Par exemple, en exécutant wget https://www.dropbox.com donne lieu aux erreurs suivantes :

ERROR: The certificate of `www.dropbox.com' is not trusted.
ERROR: The certificate of `www.dropbox.com' hasn't got a known issuer.

Answer 1

Si vous ne vous souciez pas de vérifier la validité du certificat, ajoutez simplement l'option --no-check-certificate sur la ligne de commande wget. Cela a bien fonctionné pour moi.

REMARQUE : Cette méthode vous expose à des attaques de type "man-in-the-middle" (MitM) et n'est pas recommandée pour tout ce qui concerne la sécurité.

Answer 2

En regardant les solutions bidon actuelles ici, je sens que je dois décrire une solution correcte après tout.

D'abord, vous devez installer le paquet cygwin ca-certificates via le setup.exe de Cygwin pour obtenir les certificats.

N'utilisez PAS curl ou des astuces similaires pour télécharger des certificats (comme le conseille une réponse voisine) car qui est fondamentalement non sécurisé et peut compromettre le système.

Deuxièmement, vous devez indiquer à wget où se trouvent vos certificats, car il ne les récupère pas par défaut dans l'environnement Cygwin. Si vous pouvez le faire soit avec le paramètre de la ligne de commande --ca-directory=/usr/ssl/certs (le mieux pour les scripts du shell) ou en ajoutant ca_directory = /usr/ssl/certs a ~/.wgetrc fichier.

Vous pouvez également corriger cela en exécutant ln -sT /usr/ssl /etc/ssl comme indiqué dans une autre réponse, mais cela fonctionnera uniquement si vous avez un accès administratif au système. Les autres solutions que j'ai décrites ne nécessitent pas cela.

Answer 3

Si le problème est l'absence d'une autorité de certification racine connue et que vous utilisez ubuntu ou debian, vous pouvez résoudre le problème avec cette seule ligne :

sudo apt-get install ca-certificates

Answer 4

Tout d'abord, les certificats SSL doivent être installés. Les instructions (basées sur https://stackoverflow.com/a/4454754/278488 ):

pushd /usr/ssl/certs
curl http://curl.haxx.se/ca/cacert.pem | awk 'split_after==1{n++;split_after=0} /-----END CERTIFICATE-----/ {split_after=1} {print > "cert" n ".pem"}'
c_rehash

Ce qui précède est suffisant pour réparer curl mais wget nécessite un lien symbolique supplémentaire :

ln -sT /usr/ssl /etc/ssl

Answer 5

Si vous utilisez Windows, il suffit d'aller dans le panneau de configuration, de cliquer sur les mises à jour automatiques, puis de cliquer sur le lien Windows Update Web Site. Suivez simplement l'étape. En tout cas, cela fonctionne pour moi, il n'y a plus de problème de certificats, c'est-à-dire que chaque fois que je me rends à https://www.dropbox.com comme avant.