実行時

wget https://docs.conda.io/projects/conda/en/4.6.0/_downloads/52a95608c49671267e40c689e0bc00ca/conda-cheatsheet.pdf

このエラーがあります。

--2020-06-03 20:55:06--  https://docs.conda.io/projects/conda/en/4.6.0/_downloads/52a95608c49671267e40c689e0bc00ca/conda-cheatsheet.pdf
Resolving docs.conda.io (docs.conda.io)... 104.31.71.166, 104.31.70.166, 172.67.149.185, ...
Connecting to docs.conda.io (docs.conda.io)|104.31.71.166|:443... connected.
ERROR: cannot verify docs.conda.io's certificate, issued by ‘CN=SSL-SG1-GFRPA2,OU=Operations,O=Cloud Services,C=US’:
  Unable to locally verify the issuer's authority.
To connect to docs.conda.io insecurely, use `--no-check-certificate'.

私はこの問題を解決しようとしています。

1. sudo update-ca-certificates -f

2. URLを開くと、ブラウザから証明書をエクスポートしてファイルに保存し、conda.cer次の手順をopenssl x509 -in conda.cer -inform der -outform pem -out conda.pem実行します。

   wget --ca-certificate=conda.pem \
   https://docs.conda.io/projects/conda/en/4.6.0/_downloads/52a95608c49671267e40c689e0bc00ca/conda-cheatsheet.pdf
   

   =>まだ同じエラー

3. 以下のファイルを入れてください/etc/ssl/certs。sudo cp conda.pem /etc/ssl/certs=>まだ同じエラーが発生します。

私はそれを使用できることを知っていますが、--no-check-certificateそれは私が望むものではありません。

この問題は他のウェブサイトでも発生します。理由を知っている人はいますか？ありがとうございます。

アップデート1 私は次のステップを試しました：1）sudo cp conda.crt /usr/share/ca-certificates/mozilla/

2) 最後にsudo vi /etc/ca-certificates.conf追加mozilla/conda.crt

3) 実行sudo update-ca-certificates -f

4）以下のように、/etc/ssl/certsの下に生成されたシンボリックリンクを見ることができます。conda.pem -> /usr/share/ca-certificates/mozilla/conda.crt

しかし、まだ動作しません！

アップデート2 - 削除されました。アップデート3を参照してください。

アップデート3

上記のURLの証明書チェーンには4つの証明書が含まれています。

見逃さないように、4つの証明書（たとえばconda1.crt、、、、、）をすべて入れて、に記載さconda2.crtれている手順を繰り返しました。conda3.crtconda4.crt/usr/share/ca-certificates/mozilla/アップデート1。

でシンボリックリンクが正常に作成されました/etc/ssl/certs。

確認する：

openssl verify -no-CAfile -no-CApath -partial_chain -CAfile conda1.pem conda2.pem
conda2.pem: OK

openssl verify -no-CAfile -no-CApath -partial_chain -CAfile conda2.pem conda3.pem
conda3.pem: OK


openssl verify -no-CAfile -no-CApath -partial_chain -CAfile conda3.pem conda4.pem
conda4.pem: OK

結果：wgetはまだ失敗します。

アップデート4

原因の一部が見つかりました

ネットワークを傍受するブルーコートサービスが根本的な原因です（VM Ubuntuでのみ問題になり、ホストWindowsはSSLでうまく機能します）。

次の2つの操作（conda1.crtブラウザからインポートしてBluecoatサービスからインポートする必要があります）：

wget --ca-certificates=/etc/ssl/certs/ca-certificates.crt https://docs.conda.io/projects/conda/en/4.6.0/_downloads/52a95608c49671267e40c689e0bc00ca/conda-cheatsheet.pdf

wget --ca-certificates=conda1.crt https://docs.conda.io/projects/conda/en/4.6.0/_downloads/52a95608c49671267e40c689e0bc00ca/conda-cheatsheet.pdf

現状

説明した手順conda1.crtに従ってインストールしました。/etc/ssl/certsアップデート1。手順に示すconda1.crtように正しいと見なされます。wgetアップデート4。

ただし、この手順を実行した後も接続は失敗し続けます。

Bluecoatサービスを強制的に無効にすると、SSLの問題は消えます。

しかし、Bluecoatを使用する必要があるので、Bluecoatで問題を解決するのを手伝ってくれてありがとう。