Jan 28 12:00:00 2014 GMT(2014/1/28 21:00JST)にRHEL5/CentOS5にインストールされているルート証明書の中の、GlobalSignの有効期限が切れました。

※CentOS 6のca-bundle.crtを利用する方法でも大丈夫。

/etc/pki/tls/certs/ca-bundle.crt

新し証明書を取得

# wget http://curl.haxx.se/ca/cacert.pem

新しいルート証明書を指定して実行

# wget http://curl.haxx.se/ca/cacert.pem
# curl --cacert cacert.pem 

新し証明書に差し替え

# cd /etc/pki/tls/certs/
# mv ca-bundle.crt ca-bundle.crt.org
# mv ~/cacert.pem ca-bundle.crt