在 Ubuntu 12.04 上为 Perl 5.14.2 LWP 安装新的 ca 证书

我在尝试使用 LWP 连接到特定 https 网站时收到以下错误：

LWP::Protocol::https::Socket: SSL connect attempt failed with unknown errorerror:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed at /usr/local/share/perl/5.14.2/LWP/Protocol/http.pm line 51.

我尝试使用 wget 并得到：

ERROR: cannot verify [domain]'s certificate, issued by `/C=US/ST=Arizona/L=Scottsdale/O=GoDaddy.com, Inc./OU=http://certificates.godaddy.com/repository/CN=Go Daddy Secure Certification Authority/serialNumber=********':
  Unable to locally verify the issuer's authority.

我用谷歌搜索了一下，发现我可能必须安装 godaddy root ca 证书。我想出了如何做到这一点（下载证书，放入 /usr/share/ca-certificates 并运行 update-ca-certificates）。在此过程中我还学习了如何使用openssl s_client。

现在证书已安装，wget 可以工作，但 LWP 仍然失败并出现相同的错误，openssl s_client 也是如此：

# openssl s_client -connect [domain]:443
CONNECTED(00000003)
depth=0 O = [domain], OU = Domain Control Validated, CN = [domain]
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 O = [domain], OU = Domain Control Validated, CN = [domain]
verify error:num=27:certificate not trusted
verify return:1
depth=0 O = [domain], OU = Domain Control Validated, CN = [domain]
verify error:num=21:unable to verify the first certificate
verify return:1

我不知道下一步该去哪里才能让这个工作正常进行。有什么建议么？

EDIT: SOLVED这是一个简单的脚本，描述了 mikew 的建议后的效果：

#!/usr/bin/perl
use LWP::UserAgent;
$URL="[domain]";
my $ua = LWP::UserAgent->new(ssl_opts => { SSL_ca_path=>'/etc/ssl/certs'});
my $response = $ua->get($URL);

为了获得更具体的答案，我们需要知道如何实例化 LWP 对象。

但您可能需要了解的是SSL_ca_file and SSL_ca_path选项ssl_opts在 LWP 构造函数中。如果没有其中之一，它会假定 Mozilla_CA 是用于验证网站的 CA。

See LWP::协议::https https://metacpan.org/module/GAAS/LWP-Protocol-https-6.04/lib/LWP/Protocol/https.pm And LWP::用户代理 https://metacpan.org/module/LWP%3a%3aUserAgent#CONSTRUCTOR-METHODS, ssl_opts构造函数选项。

如果您使用类似 lwp-download 的东西并且实际上没有自己实例化 LWP::UserAgent 对象，那么您需要设置PERL_LWP_SSL_CA_FILE环境变量指向您的证书颁发机构或设置PERL_LWP_SSL_CA_PATH到您的 CA 路径。您可以只设置这些而不是传递给ssl_opts以及。

如果您不是特别担心进行所有这些验证并且喜欢危险地生活，您可以设置verify_hostname => 0 for ssl_opts or set PERL_LWP_VERIFY_HOSTNAME环境变量设置为0。

正如文档中所述，LWP 5.837 及更早版本已经verify_hostname默认关闭，而更高版本默认打开