====== 2014.01.29 CentOS5でGlobalSignのルート証明書が有効期限切れ ======

Jan 28 12:00:00 2014 GMT(2014/1/28 21:00JST)にRHEL5/CentOS5にインストールされているルート証明書の中の、GlobalSignの有効期限が切れました。


===== 解決策 =====

※CentOS 6のca-bundle.crtを利用する方法でも大丈夫。

/etc/pki/tls/certs/ca-bundle.crt

新し証明書を取得
<code console>
# wget http://curl.haxx.se/ca/cacert.pem
</code>

新しいルート証明書を指定して実行
<code console>
# wget http://curl.haxx.se/ca/cacert.pem
# curl --cacert cacert.pem 
</code>

新し証明書に差し替え
<code console>
# cd /etc/pki/tls/certs/
# mv ca-bundle.crt ca-bundle.crt.org
# mv ~/cacert.pem ca-bundle.crt
</code>

{{tag>日記 certificate}}