| Python | ssl.get_default_verify_paths()；可用 REQUESTS_CA_BUNDLE / SSL_CERT_FILE 指定 |
|---|---|
| Java | -Djavax.net.ssl.trustStore 指向应用专属库 |
| 容器 | 精简镜像可能缺少 ca-certificates，需要安装或挂载 |
定位与修复命令
定位与修复命令
python -c 'import ssl; print(ssl.get_default_verify_paths())'
python -c 'import certifi; print(certifi.where())'
NODE_EXTRA_CA_CERTS=/etc/ssl/certs/corp-root.pem node app.js修复方向是补齐信任锚或修正链，而不是关闭校验；关闭校验会让业务暴露在中间人风险中。