昨晚9刀在alpharacks买了个vps。准备安装bt测试，CentOS6_x64上运行bt命令居然yum makecache命令时出现"Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again"错误。
这问题说明机器的CA证书过期了，需要更新下证书。
0x01 证书检查
可以先通过rpm命令检查下CA证书，可以发现是2013版的。
|
1
2
3
|
$ rpm -qa |grep ca-certificatesca-certificates-2013.1.94-65.0.el6.noarch |
0x02 证书更新
|
1
|
$ yum --disablerepo=epel -y update ca-certificates |
更新完成后，再次运行yum makecache命令就正常了。同时查看CA证书也更新成最新的了
![[官方 MVS(MSDN)][Windows 10 VB-20H2] 镜像更新 21年4月 - 19042.928-爱创新网络](https://img.321002.com/wp-content/uploads/2021/04/1060a7fa6c02669.jpg)
