curl Peer's certificate issuer has been marked as not trusted by the user.

这个错误通常是由于证书颁发机构（Certificate Authority）未被用户信任所导致的。当你使用curl发送请求时，它会验证服务器返回的证书是否由受信任的颁发机构签发。如果颁发机构未被用户信任，就会出现"Peer's certificate issuer has been marked as not trusted by the user"的错误。

要解决这个问题，有几种可能的方法：

1. **更新根证书**: 更新你的系统或操作系统中的根证书，以确保你的系统信任常见的证书颁发机构。这取决于你使用的操作系统和分发版。

2. **手动信任证书**: 如果你知道服务器证书是可信的，你可以手动将其添加到受信任的根证书存储区域。具体步骤可能因操作系统而异。

3. **禁用证书验证**: 不推荐这种方法，但你可以在curl请求中禁用证书验证来绕过该错误。在使用curl命令时，添加`-k`或`--insecure`选项可以禁用证书验证。但请注意，这会降低安全性，因为你无法确保你连接到的服务器是可信任的。

请记住，在生产环境中，确保服务器证书的有效性和安全性非常重要。因此，最好的解决方案是确保你的系统信任常见的证书颁发机构，并使用受信任的证书来建立安全的连接。

相关问题

curl: (60) peer's certificate has expired.

这个错误通常是由于 HTTPS 证书已过期或无效而引起的。如果您在使用 curl 命令时遇到此错误，可以尝试使用以下选项之一来忽略证书错误：

1. 使用 -k 或 --insecure 选项来忽略证书错误：

curl -k https://example.com

2. 使用 --cacert 选项指定一个自定义的 CA 证书文件：

curl --cacert /path/to/cert.pem https://example.com

请注意，使用这些选项将使您的请求变得不安全，因为它们将禁用对服务器证书的验证。所以请尽可能避免使用这些选项。

Certificate verification failed: The certificate is NOT trusted. The certificate chain uses not yet valid certificate.

这个错误通常表示证书链中的某个证书不受信任或者证书还没有生效。这可能是因为证书过期、证书颁发机构不受信任或者证书链中的某个证书被篡改等原因导致的。

要解决这个问题，你可以尝试以下几个方法：

1. 检查证书链中的每个证书是否都是有效的，并且它们都是从可信的证书颁发机构颁发的。

2. 确认你的操作系统和浏览器是否已更新到最新版本，以确保其内置的根证书库是最新的。

3. 如果你使用的是自签名证书，你可以尝试将其导入到你的操作系统或浏览器的信任存储中。

4. 如果你使用的是一些第三方工具，比如 Git、Curl 等，你可以尝试更新它们所使用的证书。

如果以上方法都无法解决问题，你可以尝试联系证书颁发机构或服务提供商以获取帮助。