统计
  • 建站日期:2019-12-01
  • 文章总数:2062 篇
  • 评论总数:2129 条
  • 分类总数:21 个
  • 最后更新:12月11日
文章 未分类

如何解决openresty lua ssl certificate verify error

程序员阿鑫
首页 未分类 正文

 解决openresty发送https请求时 lua ssl certificate verify error lua ssl certificate verify error: (20: unable to get local issuer certificate)问题。发送请求前需要给lua指定一个受信任的证书。

lua请求:

function _M.http_get(self, url, timeout)
     local http = require "resty.http"
     local httpc = http.new()

     timeout = timeout or 30000
     httpc:set_timeout(timeout)

     local res, err = httpc:request_uri(url, {
         method = "GET",
         headers = {
             ["Content-Type"] = "application/x-www-form-urlencoded",
       }
     })
     httpc:set_keepalive(5000, 100)
     --httpc:close()
     return res,err
end

---example
local weUrl = 'https://api.weixin.qq.com/sns/jscode2session'
local res, _err = _M:http_get(weUrl, 15000)

一、给lua指定证书

# fix lua ssl certificate verify error lua ssl certificate verify error: (20: unable to get local issuer certificate) 
#bash
yum install ca-certificates
update-ca-trust
cp /etc/ssl/certs/ca-certificates.crt /etc/ssl/certs/ca-lua.pem

#nginx.conf
lua_ssl_verify_depth 2;
lua_ssl_trusted_certificate '/etc/ssl/certs/ca-lua.pem';


如何解决openrestyluasslcertificateverifyerror
-程序员阿鑫-带你一起秃头
-第1
张图片

二、遇到的其他问题解决

#nginx.conf
resolver 223.5.5.5 223.6.6.6 1.2.4.8 114.114.114.114 8.8.8.8 valid=3600s;

以上是《如何解决openresty lua ssl certificate verify error》的全部内容,

感谢您对程序员阿鑫博客的支持!

版权说明
文章采用: 《署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0)》许可协议授权。
版权声明:未标注转载均为本站原创,转载时请以链接形式注明文章出处。如有侵权、不妥之处,请联系站长删除。敬请谅解!

-- 展开阅读全文 --
这篇文章最后更新于2020-9-12,已超过 1 年没有更新,如果文章内容或图片资源失效,请留言反馈,我们会及时处理,谢谢!
java程序员面试常见32问
« 上一篇
“公众号并没有这些scope权限”问题处理
下一篇 »

发表评论

HI ! 请登录
注册会员,享受下载全站资源特权。
登陆
上号,带你一起秃头!

热门文章

最新文章

标签