如果您使用的是windows，只需转到控制面板，单击自动更新，然后单击windows更新网站链接。照着这一步做。至少这对我来说是有效的，没有更多的证书问题，即每当我像以前一样去https://www.dropbox.com。

如果您不关心检查证书的有效性，只需在wget命令行上添加——no-check-certificate选项。这对我来说很有效。

注意:这将使您容易受到中间人(MitM)攻击，不建议在任何您关心安全性的情况下使用。

只做

apt-get install ca-certificate

apt-get install ca-certificates 

s起作用;)

我也遇到过类似的问题，在安装新的SSL证书后，wget到我自己的实时网站返回错误。我已经检查了几个浏览器，他们没有报告任何错误:

wget——no-cache - o- "https://example.com/…"错误:' example.com '的证书不受信任。错误:' example.com '的证书没有已知的颁发者。

问题是我安装了错误的证书颁发机构。pem/。来自发行者的CRT文件。通常他们会将SSL证书和CA文件打包成zip文件，但DigiCert会将证书通过电子邮件发送给您，您必须自己找出匹配的CA。https://www.digicert.com/help/有一个SSL证书检查器，它列出了SSL权威和希望匹配的CA，如果他们同意，一个漂亮的蓝色链接图形:

SSL Cert: Issuer GeoTrust TLS DV RSA Mixed SHA256 2020 CA-1

CA: Subject GeoTrust TLS DV RSA Mixed SHA256 2020 CA-1 有效期为2020年7月16日至2023年5月31日 颁发者DigiCert全球根CA '

看看目前的解决方案在这里，我觉得我必须描述一个合适的解决方案。

首先，您需要通过cygwin的setup.exe安装cygwin包ca-certificates以获得证书。

不要使用curl或类似的黑客来下载证书(作为相邻的回答建议)，因为这从根本上是不安全的，可能会危及系统。

其次，您需要告诉wget证书的位置，因为在Cygwin环境中，默认情况下wget不会获取证书。如果您可以使用命令行参数——ca-directory=/usr/ssl/certs(最适合shell脚本)或将ca_directory =/usr/ssl/certs添加到~/，则可以这样做。wgetrc文件。

您也可以通过运行ln -sT /usr/ssl /etc/ssl来解决这个问题，这在另一个答案中指出，但只有当您对系统有管理访问权限时才会起作用。我描述的其他解决方案不需要这样做。