centos7 下载http://curl.haxx.se/ca/cacert.pem 替换/etc/pki/tls/certs/ca-bundle.crt

在 CentOS 7 系统中，`cacert.pem` 是一个常用的 CA 证书文件，它包含了全球许多受信任的证书颁发机构的根证书。当你需要从 http://curl.haxx.se/ca/cacert.pem 这个 URL 下载这个文件时，可以使用 `curl` 命令来获取：

sudo curl -L https://curl.haxx.se/ca/cacert.pem -o /etc/pki/tls/certs/ca-bundle.crt

这里的 `-o` 参数表示将下载的内容保存到指定位置，`sudo` 是为了获得管理员权限，因为在 `/etc/pki/tls/certs` 目录下通常是系统级别的配置文件。

如果下载成功，你需要确保替换现有的 `ca-bundle.crt` 文件，可以使用 `mv` 命令：

sudo mv /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/ca-bundle.crt.bak
sudo mv cacert.pem /etc/pki/tls/certs/ca-bundle.crt

先备份原有的文件，然后替换新的CA证书。

相关问题

权限给了，格式正确，路径也正确，就是一直有这个问题AH00526: Syntax error on line 100 of /etc/httpd/conf.d/ssl.conf: Jun 11 16:26:17 CentOS7 httpd: SSLCertificateFile: file '/etc/pki/tls/certs/cert.pem' does not exist or is empty

这个错误提示是因为 Apache 无法找到 SSL 证书文件 /etc/pki/tls/certs/cert.pem，或者该文件为空。您需要检查以下几个方面：

1. 确认证书文件路径是否正确：检查路径 /etc/pki/tls/certs/cert.pem 是否正确，如果不正确，请修改相应的配置文件，将证书路径设置为正确的路径。

2. 确认证书文件是否存在：使用命令 `ls -l /etc/pki/tls/certs/cert.pem` 检查证书文件是否存在，并且确保当前用户有读取该文件的权限。

3. 确认证书文件是否为空：使用命令 `cat /etc/pki/tls/certs/cert.pem` 查看证书文件内容是否为空，如果为空，则需要重新生成证书文件或者将正确的证书文件复制到该路径下。

如果以上步骤都没能解决问题，您可以尝试重新安装证书或者联系证书颁发机构获取支持。

Curl error (60): Peer certificate cannot be authenticated with given CA certificates for https://mirrors.zte.com.cn/docker-ce/linux/centos/docker-ce.repo [SSL certificate problem: EE certificate key too weak]

这个错误是因为你使用的是过时的 SSL 证书，无法通过认证。建议你更新 SSL 证书或者使用最新的证书来解决这个问题。你可以尝试使用以下命令更新证书：

sudo yum update ca-certificates

如果这个命令不能解决问题，你可以尝试手动更新证书。你可以在 https://curl.haxx.se/docs/caextract.html 下载最新的证书，然后将其复制到 /etc/pki/tls/certs/ca-bundle.crt 文件中。