Perl LWP模块默认SSL证书位置查询及check_wmi_plus HTTPS连接问题

LWP模块默认SSL证书位置 #

LWP依赖的SSL底层模块（IO::Socket::SSL或Crypt::SSLeay）会根据操作系统读取不同的默认证书位置：

• Windows系统：默认读取系统自带的证书存储，对应Cert:\CurrentUser\Root、Cert:\LocalMachine\Root等系统证书库位置，底层SSL库会自动访问这里的根证书。
• Linux/Unix系统：通常使用系统标准证书路径，常见的有：
  • Debian/Ubuntu系列：/etc/ssl/certs/ca-certificates.crt
  • RHEL/CentOS系列：/etc/pki/tls/certs/ca-bundle.crt
  • FreeBSD：/usr/local/share/certs/ca-root-nss.crt
• 若系统无标准路径，LWP会优先读取环境变量SSL_CERT_FILE（指定单个证书文件）或SSL_CERT_DIR（指定证书目录）的配置。

check_wmi_plus HTTPS故障的解决建议 #

结合你提供的代码和配置，当前HTTPS请求失败大概率是证书验证不通过（比如WMIC服务器使用自签名证书），可尝试以下方案：

1. 临时禁用证书验证（仅用于排查）：
   修改工具代码，给LWP::UserAgent添加SSL验证跳过参数：

   my $ua = new LWP::UserAgent;
   $ua->ssl_opts(
     verify_hostname => 0,
     SSL_verify_mode => SSL_VERIFY_NONE
   );
   my $res = $ua->request($req);
   

   注意：此方式会绕过证书安全校验，仅适合临时排查，不建议长期使用。

2. 指定自定义证书文件：
   将WMIC服务器的证书文件（如wmic_cert.pem）放到可访问路径，修改代码指定证书：

   my $ua = new LWP::UserAgent;
   $ua->ssl_opts(
     SSL_ca_file => '/path/to/wmic_cert.pem' # Windows系统可使用类似'C:\certs\wmic_cert.pem'的路径
   );
   my $res = $ua->request($req);
   

3. 导入证书到系统信任库：
   将WMIC服务器的根证书导入对应系统的默认证书存储，LWP会自动信任该证书，无需修改工具代码。

内容的提问来源于stack exchange，提问作者user2264738