引用
curl: (60) Peer certificate cannot be authenticated with known CA certificates
通过命令 ：curl -v https://kyfw.12306.cn 验证证书库是否有效
正常的互联网证书可能会出现证书无效：Peer certificate cannot be authenticated with known CA certificates
解决办法是将该证书的公钥.pem文件内容，追加到/etc/pki/tls/certs/ca-bundle.crt
通过浏览器访问点地址栏上的证书 点详细信息，弹出框里点详细信息->复制到文件，导出一个cer文件
调用下面命令转换pem
引用
openssl x509 -inform der -in xxx.cer -out xxx.pem
将证书信息导入系统
引用
cat xxx.pem >> /etc/pki/tls/certs/ca-bundle.crt
因为有些证书中含有网站地址，需要修改host文件映射IP和域名
修改/etc/hosts
引用
echo "192.168.1.10 xxx.cn" >> /etc/hosts
保存后linux访问
引用
curl https://xxx.cn
就可以看到返回结果
如果出错 curl: (35) SSL connect error 需要更新nss （Mozilla Network Security Services 网络安全服务）
PS:如果是内网机器无法访问互联网需要增加dns解析
引用
echo "nameserver 114.114.114.114">> /etc/resolv.conf
更新nss
引用
yum update nss
可以解决 curl 35 的错误