Loading... # DST这个证书已经判定2021年终止了 ![2024-02-19T04:52:53.png][1] # 删掉DST内容后，CApath为none了 ![2024-02-19T04:53:29.png][2] # 访问baidu是这个样子 ![2024-02-19T04:53:47.png][3] # NSS error -12286是一个与网络安全服务（NSS）库相关的错误 NSS error -12286是一个与网络安全服务（NSS）库相关的错误，通常出现在尝试使用curl或其他基于NSS的应用程序访问HTTPS网站时。这个错误代码代表“SSL disabled due to library version mismatch”，意味着发生了SSL/TLS相关的问题，可能是因为NSS库版本不匹配或配置问题导致SSL/TLS协议被禁用。 ![2024-02-19T04:54:16.png][4] # NSS error -12190 NSS error -12190 对应于 NSS (Network Security Services) 的错误代码 SSL_ERROR_PROTOCOL_VERSION_ALERT，这个错误表明在尝试建立 SSL/TLS 连接时，客户端和服务器之间存在协议版本的不兼容问题。具体来说，这个错误通常发生在客户端请求的 SSL/TLS 协议版本不被服务器支持时，或者服务器要求的协议版本不被客户端支持时。 删掉ISRG证书就出现这个了 ![2024-02-19T04:54:47.png][5] 恢复ca-bundle就可以了 # 回想之前 对方有DST，但是没有ISRG。 为什么curl可以，而wget不行 [1]: https://www.sddts.cn/usr/uploads/2024/02/3815202097.png [2]: https://www.sddts.cn/usr/uploads/2024/02/2932584964.png [3]: https://www.sddts.cn/usr/uploads/2024/02/1770444482.png [4]: https://www.sddts.cn/usr/uploads/2024/02/4157463661.png [5]: https://www.sddts.cn/usr/uploads/2024/02/1251295369.png 最后修改：2024 年 05 月 11 日 © 允许规范转载 赞 如果觉得我的文章对你有用，请随意赞赏