微信SSL证书更换的检查与安装方法

Ubuntu， Debian

查看根证书

确认操作系统上，是否存在以下文件: 

1. /etc/ssl/certs/DigiCert_Global_Root_CA.pem
2. /etc/ssl/certs/Baltimore_CyberTrust_Root.pem

安装根证书

1. 复制根证书文件到 /usr/local/share/ca-certificates/
2. 安装根证书:  sudo update-ca-certificates

(更多的命令行参数及说明， 请查看: man update-ca-certificates)

CentOs，

Red Hat Enterprise Linux

查看根证书

确认/etc/pki/tls/certs/ca-bundle.crt文件中， 是否存在以下内容: 

1. DigiCert Global Root CA

Serial Number:  08:3b:e0:56:90:42:46:b1:a1:75:6a:c9:59:91:c7:4a

1. Baltimore CyberTrust Root

Serial Number: 0x20000b9

安装根证书

1. 安装根证书管理包软件:  yum install ca-certificates
2. 打开根证书动态配置开关:  update-ca-trust force-enable
3. 将DigiCert的根证书文件复制到: /etc/pki/ca-trust/source/anchors/
4. 安装根证书:  update-ca-trust extract

 (更多的命令行参数及说明， 请查看: man update-ca-trust)