CentOS 5.11中wget无法建立SSL连接问题求助

问题原因 #

CentOS 5.11自带的OpenSSL版本过低（通常为0.9.8e），不支持cpan.org要求的现代TLS协议（如TLS 1.2+），而服务器已禁用老旧的SSLv2/SSLv3协议，导致SSL握手失败。

方法1：尝试HTTP协议下载（临时快速方案） #

将链接中的https替换为http，执行命令：

wget http://www.cpan.org/src/5.0/perl-5.36.0.tar.gz

注：部分现代网站已关闭HTTP访问，此方法可能失效

方法2：升级OpenSSL与wget（长期可行方案） #

由于CentOS 5已停止官方维护，需手动编译更新依赖：

1. 安装编译基础依赖：

yum install -y gcc make zlib-devel

2. 下载并编译适配CentOS 5的OpenSSL版本（以1.1.1w为例）：

wget http://www.openssl.org/source/openssl-1.1.1w.tar.gz
tar zxf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w
./config --prefix=/usr/local/openssl shared zlib
make && make install

3. 配置系统优先使用新OpenSSL：

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf.d/openssl.conf
ldconfig
mv /usr/bin/openssl /usr/bin/openssl.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

4. 编译新版wget并链接新OpenSSL：

wget http://ftp.gnu.org/gnu/wget/wget-1.21.4.tar.gz
tar zxf wget-1.21.4.tar.gz
cd wget-1.21.4
./configure --with-ssl=/usr/local/openssl
make && make install

5. 验证并重新下载目标文件：

wget --version
wget https://www.cpan.org/src/5.0/perl-5.36.0.tar.gz

方法3：外部下载后传入容器 #

如果仅需获取文件，可在支持现代TLS的外部系统下载后传入容器：

1. 本地机器下载文件：

wget https://www.cpan.org/src/5.0/perl-5.36.0.tar.gz

2. 将文件复制到运行中的容器（替换container_id为实际容器ID）：

docker cp perl-5.36.0.tar.gz container_id:/root/

内容的提问来源于stack exchange，提问作者Zhong PengQun