| 60 | unable to get local issuer certificate（本地信任库不含签发者） |
|---|---|
| 51 | 证书无法用已知 CA 验证 |
| 35 | SSL connect error（握手失败） |
| 77 | CA 证书文件读取失败 |
| 83 | issuer check failed（依赖 issuer 检查失败） |
定位命令
定位命令
curl -v https://example.com/ 2>&1 | grep -i 'subject\|issuer\|expire\|SSL certificate problem'
curl --cacert /etc/ssl/certs/corp-root.pem https://internal.example.com/排查结束后必须恢复校验；长期使用 -k 会掩盖中间人风险，且掩盖后难以被日志发现。