perl ssl证书在cacert证书上验证失败

Question

我已经在debian中安装了cacert根ca，并希望使用带有perl的cacert证书连接到https页面，但是它一直说“证书验证失败”。 通过例如链接的连接可以很好地工作，因此perl似乎正在使用自己的ca捆绑包。

任何想法如何将cacert添加到perl？

样例代码：

#!/usr/bin/perl
use strict;
use warnings;
use HTTP::Request;
use LWP::UserAgent;
use Net::SSLeay;

my $request = HTTP::Request->new(GET => "https://www.cacert.org/");
my $ua = LWP::UserAgent->new();
my $response = $ua->request($request);

print $response->status_line . "\n";

输出：

500 Can't connect to www.cacert.org:443 (certificate verify failed)

Answer 1

安装CACertOrg :: CA或将SSL_ca_path设置为Debian证书目录。