Terraform init失败：无法查询HashiCorp AWS提供商包（证书合规问题）

以下是针对你遇到的证书验证失败问题的具体解决步骤：

可能原因 #

该错误源于系统无法验证Terraform Registry的SSL证书，常见诱因包括系统时间偏差、本地证书存储异常、网络代理/防火墙拦截三类。你的Terraform配置代码本身无问题，无需修改。

解决步骤 #

1. 校准系统时间
   macOS下打开「系统偏好设置」→「日期与时间」，确保「自动设置日期与时间」已开启，手动点击「同步」按钮完成时间校准。时间不匹配是证书验证失败的高频原因。

2. 重置本地证书存储（macOS）

   • 打开「钥匙串访问」，切换到「系统」钥匙串，搜索并删除所有与terraform.io相关的证书。
   • 若无效，终端执行以下命令重置钥匙串，重启终端后重试terraform init：

     security reset-keychain
     

3. 临时跳过证书验证（仅测试用）
   执行terraform init时添加环境变量关闭证书检查，注意此方法存在安全风险，禁止用于生产环境：

   TF_INSECURE_SKIP_VERIFY=true terraform init
   

4. 排查网络代理/防火墙

   • 若使用代理，暂时关闭代理后重试；若必须使用代理，确认代理配置未拦截registry.terraform.io的HTTPS请求。
   • 公司网络下联系IT部门，确认防火墙是否允许访问https://registry.terraform.io。

5. 手动安装AWS Provider

   • 找到对应版本的AWS Provider（4.16.x系列），下载适配darwin_amd64的安装包。
   • 将解压后的文件放入Terraform插件目录：~/.terraform.d/plugins/hashicorp/aws/4.xx.x/darwin_amd64/（替换4.xx.x为具体版本号）。
   • 再次执行terraform init。

内容的提问来源于stack exchange，提问作者stack_learner