更新curl 证书信任，老旧的centos上的 curl不认let's encrypt的证书，需要自行更新：

1.用火狐浏览器(Firefox)打开地址,点击网址旁边那个安全锁的图标，点击安全连接，点击更多信息，会弹出一个安全页面信息。



2.点击安全证书，在打开的页面中往下浏览，找到一个下载项，点击 PEM（证书链），将该文件下载到本地。



3.将该文件上传到服务器，如果是centos，将该文件上传到目录/etc/pki/ca-trust/source/anchors/下，将文件的后缀名改为.crt, 然后执行命令update-ca-trust extract



4.此时就可以正常curl了。



ref: https://blog.csdn.net/u012375924/article/details/108832392