Cómo

cURL error 60: SSL certificate problem: unable to get local issuer certificate

PorMarcos marzo 1, 2022

Escenario

Todo empezó con el aviso de un proveedor. Un plugin de WordPress fallaba con el siguiente error:

cURL error 60: SSL certificate problem: unable to get local issuer certificate

Problema

Una búsqueda rápida con Google me lleva a la conclusión de que hay que editar el fichero de configuración php.ini. A fin de averiguar donde se encuentra el fichero en cuestión me sirvo del comando php -i | grep "Loaded Configuration File", que devuelve la siguiente información:

Loaded Configuration File => /etc/php/7.4/cli/php.ini

A continuación descargo http://curl.haxx.se/ca/cacert.pem y lo guardo en /etc/ssl/certs/. Edito los ficheros /etc/php/7.4/cli/php.ini y /etc/php/7.4/fpm/php.ini y añado/completo las siguientes directrices:

curl.cainfo="/etc/ssl/certs/cacert.pem"
openssl.cafile="/etc/ssl/certs/cacert.pem"

1 2	curl.cainfo="/etc/ssl/certs/cacert.pem" openssl.cafile="/etc/ssl/certs/cacert.pem"

Reinicio nginx y el problema persiste.

Solución

Me huelo que el problema va a estar relacionado con la cadena de confianza de certificado SSL del sitio web. Un openssl s_client -connect acme.com:443 me lo confirma:

CONNECTED(00000003)
depth=0 CN = *.acme.com
verify error:num=20:unable to get local issuer certificate
verify return:1
depth=0 CN = *.acme.com
verify error:num=21:unable to verify the first certificate
verify return:1

El servidor web —en este caso nginx— no está devolviendo la cadena entera del certificado. La solución pasa por editar el certificado referenciado en la clave ssl_certificate del fichero de configuración del sitio /etc/nginx/sites-enabled/acme.com y añadir los certificados que completan la cadena. Para este sitio usamos Sectigo (antes conocido como Comodo). Los certificados los entrega en dos ficheros:

STAR_acme_com.crt
STAR_acme_com.ca-bundle

Pues bien, hay que encadenar el ca-bundle al final del certificado antes de utilizarlo.

Cómo

Tablas con nombre reservado en entidades en Spring Boot
PorMarcos febrero 28, 2020septiembre 13, 2020

Escenario Tenemos una aplicación corriendo sobre Spring Boot que usa Hibernate como ORM. Una de las tablas se llama Group, se utiliza para almacenar los distintos grupos a los que puede pertenecer un usuario. Problema La entidad de java que representa la tabla de grupos tiene esta pinta:

Java

@Entity public class Group { private String name; private String description;; // Setters y Getters omitidos. }

1
2
3
4
5
6
7
8
9
10

@Entity
public class Group
{
    private String name;

    private String description;;

// Setters y Getters omitidos.

}

Sabía que group es una palabra…

Leer más Tablas con nombre reservado en entidades en Spring Boot
Cómo

Hibernate no puede resolver la propiedad…
PorMarcos septiembre 30, 2021octubre 21, 2021

Escenario En una aplicación Spring Boot v2.3.4 hay dos entidades Balance y Shop. Una tienda (shop) puede tener varios saldos y un saldo (Balance) ha de estar relacionado con una tienda. Además existen panaderías (Bakery) y sastrerías (TailorShop) que extienden la clase Shop:

Java

@Entity public class Balance { @ManyToOne @JoinColumn(name = "shop_id") private Shop shop; ... }

1
2
3
4
5
6
7
8
9

@Entity
public class Balance
{
    @ManyToOne
    @JoinColumn(name = "shop_id")
    private Shop shop;

...
}

Java

@Entity abstract public class Shop { @OneToMany(mappedBy = "shop") private Set<Balance> balances; ... }

1
2
3
4
5
6
7
8

@Entity
abstract public class Shop
{
    @OneToMany(mappedBy = "shop")
    private Set<Balance> balances;

...
}

Java

@Entity public class Bakery extends Shop { ... }

1
2
3
4
5
6

@Entity
public class Bakery extends Shop
{

...
}

Java

@Entity public class TailorShop extends Shop { ... }

1
2
3
4
5
6

@Entity
public class TailorShop extends Shop
{

...
}

Y necesito saber cuál es la fecha del…

Leer más Hibernate no puede resolver la propiedad…
Cómo

Panasonic RR-US361
PorMarcos enero 22, 2023

Escenario Panasonic RR-US361 es una grabadora portátil de audio que, por la información que he podido recopilar, debe datar de principios de siglo. La utilizo de vez en cuando para grabar mis sueños. Me resulta más cómodo que el móvil por dos razones. Evito la luz de la pantalla, y no corro el riesgo de…

Leer más Panasonic RR-US361
Cómo | Tutorial

Cómo ampliar el espacio en disco en 1and1
PorMarcos julio 22, 2016septiembre 13, 2020

Escenario Hemos contratado un servidor dedicado en 1and1 (ubuntu 14.04) y al acceder por ssh constatamos que no disponemos de todo el espacio en disco disponible: $ df -hFilesystem Size Used Avail Use% Mounted onudev 3.9G 4.0K 3.9G 1% /devtmpfs 798M 592K 797M 1% /run/dev/md1 4.0G 990M 3.0G 25% /none 4.0K 0 4.0K 0% /sys/fs/cgroupnone 5.0M 0 5.0M 0% /run/locknone 3.9G 0 3.9G 0% /run/shmnone 100M 0 100M 0% /run/user/dev/mapper/vg00-usr 4.8G 1.3G 3.3G 28% /usr/dev/mapper/vg00-var 4.8G 812M 3.8G 18% /var/dev/mapper/vg00-home 4.8G 10M 4.6G 1% /home Objetivo Aumentar el espacio disponible para dar cabida a nuestros recursos. Solución Nota: sólo aplicable a sistemas linux Primer paso Comprobamos el espacio en disco real: ~$ sudo fdisk -lDisk /dev/sda: 240.1 GB, 240057409536 bytes255 heads, 63 sectors/track, 29185 cylinders, total 468862128 sectorsUnits = sectors of 1 * 512 = 512 bytesSector size (logical/physical): 512 bytes / 4096 bytesI/O size (minimum/optimal): 4096 bytes / 4096 bytesDisk identifier: 0x24e3fc12 Device Boot Start End Blocks Id System/dev/sda1 2048 8390655 4194304 fd Linux raid autodetect/dev/sda2 8390656 12584959 2097152 82 Linux swap / Solaris/dev/sda3 12584960 468862127 228138584 fd Linux raid autodetect Segundo…

Leer más Cómo ampliar el espacio en disco en 1and1
Cómo

Disco corrupto en nas4Free
PorMarcos abril 6, 2019mayo 14, 2019

Escenario Tengo un servidor para mis copias de seguridad que usa el gestor nas4Free, basado en FreeBSD 9.3. Problema Tras un corte inesperado del suministro eléctrico, la máquina no vuelve a arrancar. Se muestra este error por pantalla: /dev/ada4s2 contains a file system with errors, check forced /dev/ada4s2 directory inode 7561250, block #1 offset 2008…

Leer más Disco corrupto en nas4Free
Cómo

Extracción del texto de un pdf creado a partir de una imagen
PorMarcos mayo 31, 2022

Escenario Una manera de preparar los exámenes es practicando con aquellos de años anteriores. Para los que estudiamos en la UNED, el centro de Calatayud cuenta con un extenso repositorio de PDFs de exámenes de previas convocatorias. Problema Los PDFs suelen ser de aquellos generados a partir de imágenes y no de texto lo que…

Leer más Extracción del texto de un pdf creado a partir de una imagen

Escenario

Problema

Solución

Publicaciones Similares

Deja una respuesta Cancelar la respuesta