SSL握手错误(CERTIFICATE_VERIFY_FAILED)在grpc++中的应用

Question

我无法更改grpc语音识别应用程序使用的SSL证书。

我需要更改证书，因为我是在一个安全的网络下，它监视所有HTTPS流量，并使用与默认证书不同的证书。

在运行上述语音识别示例时，我得到的错误为

E0128 15:20:51.191576608    7156 ssl_transport_security.cc:1233] Handshake failed with fatal error SSL_ERROR_SSL: error:1000007d:SSL routines:OPENSSL_internal:CERTIFICATE_VERIFY_FAILED

我试图找到可以更改SSL证书的位置，并将XYZ框架提供的证书放入其中。我有XYZ.pem证书文件，我把它放进了\etc\ssl\certs，但是没有什么改变。

有人能帮我解决这个问题吗？

Answer 1

这解决了我的问题。

只需到/etc/ssl/certs并找到ca-bundles.pem所指向的位置。

转到文件ca-bundles.pem (对我来说，它在/var/lib/ca-certificates/ca-bundles.pem中)，通过从.pem文件复制证书，手动添加证书。

保存更改并运行测试。:)