日本語でググってもわからなかった事を中心に。この広告は、90日以上更新していないブログに表示しています。利用がオプション状態となっているので、enableにしてから使おうね。いうような内容になります。7以降は、すでに対処後の状態になってるはずです。CentOSの対処方法を見ながら設定したので、RedhatをCentOSと書き換えて記載させてもらいます最初にまずは、OS自身がもってるルート証明書の更新。ca-certificatesうまくいかなかったら各種更新でも対応ができなかった場合、対象サイトの証明書のルート証明書などを、手動でインストール必要があります。Redhat6の場合、後述のような証明書管理システムの更新を行って対処しました。使って、ルート証明書などを取り込める旨の記載があった。対処サイトが見れない状態は継続。CentOS6なら動作上、次を直接編集するなどすればOKそう。/etc/pki/tls/certs/ca-bundle.crtでも、できるなら前述のコマンドを使いたい。みてみると、この手順を行うには、どうやらいくつか設定が必要らしい。配下は、作業前とファイルは変化してない。さらわないってことかな。renew-dummy-cert作業で更新されたファイルが使えるのかを、環境変数を設定して確認してみた。コマンドの成果自体はOK。コマンドによって、Pythonが直接参照している証明書ストアへの、証明書追加を反映させるように設定変更します。/usr/lib/p11-kit/p11-kit-redhat-setup-trust/usr/lib/p11-kit/p11-kit-redhat-setup-trustCentOS6の場合:設定後エラーなくenableにできた。結果、Legacyと記載のあったファイル群が、シンボリックリンクに置き換わって、update-ca-trust管理下のファイルを参照してくれるようになった。該当サイトをエラーなく取得しに行くことが可能になりました。対応後にみつけた、ざっくり明確に説明してあるポスト。Torutkサイトその他、以下の情報を参考にして対応しました。Python3.6・CentOS7でSSL証明書が更新できない(119017)|teratail上記に、乱雑な書き込みしちゃったのは私です。整理できておらず、すいません。Tipsこのファイル、どのパッケージがインストールしたんだろう的な確認に。Developers.IOWindowsの証明書ストアは、MMCで確認ですね。<s_client編>二ヶ月ほどよく使う機会があったので、まとめ。...長年の問題が解決した。久しぶりに触るたびに、忘れてる気がするのでメモ。(JP)月別アーカイブはてなブログをはじめよう!hideharaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。