如何解决 wget 无法建立 SSL 连接的问题

如何解决 wget 无法建立 SSL 连接的问题

在使用 wget 下载文件时，如果遇到如下报错：

--2024-11-20 16:27:15--  https://download.docker.com/linux/static/stable/x86_64/docker-17.03.0-ce.tgz
Resolving download.docker.com (download.docker.com)... 18.172.31.22, 18.172.31.124, 18.172.31.28, ...
Connecting to download.docker.com (download.docker.com)|18.172.31.22|:443... connected.
Unable to establish SSL connection.

这通常是由于 SSL 连接失败造成的。这篇文章将分享一些常见的排查方法，帮助你快速解决这一问题。

---

1. 检查系统时间是否准确

SSL 连接依赖于正确的系统时间。如果你的系统时间与实际时间相差较大，SSL 验证会失败。

检查当前时间

运行以下命令查看当前时间：

date

如果时间不正确，可以手动调整或通过 NTP 服务自动校准：

sudo timedatectl set-timezone Asia/Shanghai  # 设置时区为上海
sudo timedatectl set-ntp true               # 启用 NTP 自动校准时间

---

2. 确保系统已安装和更新 CA 证书

SSL 验证需要信任的 CA 证书。如果证书缺失或过期，也会导致连接失败。

更新 CA 证书

运行以下命令以确保系统拥有最新的 CA 证书：

sudo yum install -y ca-certificates
sudo update-ca-trust

---

3. 检查 wget 是否支持 HTTPS

有时问题出在 wget 本身。如果 wget 未启用 HTTPS 支持，SSL 连接自然会失败。

检查 wget 是否支持 HTTPS

运行以下命令查看 wget 的版本和功能：

wget --version

输出结果中应包含类似以下内容：

+SSL +IPv6 +libz

如果没有 SSL，说明你的 wget 版本不支持 HTTPS。你可以通过以下命令重新安装支持 HTTPS 的 wget：

sudo yum install -y wget

---

4. 排查网络环境

有时网络问题会导致 SSL 验证失败，比如防火墙或代理的干扰。

测试网络连接

使用 curl 测试是否能够访问目标地址：

curl -v https://download.docker.com

如果无法访问，可能是网络受限或需要代理。

配置代理（如果必要）

如果你的网络需要代理，请正确配置代理环境变量：

export http_proxy=http://your_proxy:port
export https_proxy=https://your_proxy:port

---

5. 尝试其他下载方式

如果问题依然存在，可以考虑使用 curl 或直接通过浏览器下载文件。

使用 curl 下载文件

curl -O https://download.docker.com/linux/static/stable/x86_64/docker-17.03.0-ce.tgz

使用离线方式

如果上述方法无效，也可以在其他网络环境中下载文件后通过 USB 或其他方式传输到目标机器。

---

6. 总结

解决 wget SSL 连接失败的关键在于：

1. 确保系统时间正确。
2. 安装并更新 CA 证书。
3. 确认 wget 支持 HTTPS。
4. 检查网络环境是否正常。
5. 使用替代工具（如 curl）进行下载。

通过以上步骤，你应该能够顺利解决问题。如果问题仍未解决，可以检查更详细的错误日志或咨询相关社区支持。