【備忘録】【Cygwin】wget curlで証明書エラーが出たときの対処方法

wgetで無理やり対応する方法

wget --no-check-certificate https://example.com/file

curlで無理やり対応する方法

curl --ssl-no-revoke -O https://example.com/file

なぜこのエラーが発生するのか

なぜ証明書エラーが起きるのか

現代のWebサイトはHTTPSによる暗号化通信が必須となっており、サーバーの証明書を検証することで安全性を担保しています。しかし、以下のような要因でエラーが発生します。

1. 古いCygwinやLinux環境
   • ルート証明書が古く、最新のCAに対応していない。
2. パッケージの更新不足
   • ca-certificates が長期間アップデートされていない。
3. 暗号化方式の非対応
   • サーバーがTLS1.2やTLS1.3を要求するのに対し、クライアントが古くて対応できない。

つまり「相手は正しい証明書を持っているのに、こちらがそれを信頼できない」という構図です。

根本的な解決方法

本来はセキュリティを維持したまま通信できるように環境を改善する必要があります。

1. CygwinやLinuxを最新版に更新する
   • 古いバージョンではTLSや証明書周りの対応が限界。環境ごとアップデートするのが最も確実です。
2. ca-certificatesパッケージを再インストール apt-cyg install ca-certificates 最新のルート証明書を反映することで、多くのエラーが解消されます。
3. 証明書を手動で追加
   社内環境や特殊な制約がある場合は、必要なCA証明書を /etc/ssl/certs/ に手動で配置し、update-ca-trust を実行する方法もあります。

まとめ

• --no-check-certificate や --ssl-no-revoke で一時的に回避できるが、セキュリティリスクは大きい
• 根本的には環境や証明書の更新が必須

古い環境を維持する事情はさまざまですが、安全に wget や curl を活用しましょう。