DST这个证书已经判定2021年终止了

删掉DST内容后，CApath为none了

访问baidu是这个样子

NSS error -12286是一个与网络安全服务（NSS）库相关的错误

NSS error -12286是一个与网络安全服务（NSS）库相关的错误，通常出现在尝试使用curl或其他基于NSS的应用程序访问HTTPS网站时。这个错误代码代表“SSL disabled due to library version mismatch”，意味着发生了SSL/TLS相关的问题，可能是因为NSS库版本不匹配或配置问题导致SSL/TLS协议被禁用。

NSS error -12190

NSS error -12190 对应于 NSS (Network Security Services) 的错误代码 SSL_ERROR_PROTOCOL_VERSION_ALERT，这个错误表明在尝试建立 SSL/TLS 连接时，客户端和服务器之间存在协议版本的不兼容问题。具体来说，这个错误通常发生在客户端请求的 SSL/TLS 协议版本不被服务器支持时，或者服务器要求的协议版本不被客户端支持时。

删掉ISRG证书就出现这个了

恢复ca-bundle就可以了

回想之前

对方有DST，但是没有ISRG。
为什么curl可以，而wget不行