当前位置：首页 > ds >正文

Windows 上安装 devsidecar 后，使用 WSL ubuntu ssl 报错

ds 2025/7/15 21:08:32

文章目录

1. 问题原因
2. 解决方案
- 方法 1：禁用 SSL 验证（不推荐，仅临时测试）
- 方法 2：将 Windows 证书同步到 WSL
- 方法 3：手动配置环境变量
- 方法 4：完全绕过代理（推荐终极方案）
预防措施
总结

在 Windows 上使用 DevSidecar（开发者边车工具）后，WSL Ubuntu 中遇到 SSL 证书错误（如 SSL certificate problem: unable to get local issuer certificate），通常是因为代理工具修改了系统证书，但 WSL 未正确同步这些更改。以下是解决方案：

1. 问题原因

DevSidecar 或类似代理工具会安装自签名根证书到 Windows 的证书存储（如 Charles Proxy 或 Fiddler 的证书）。

WSL Ubuntu 默认使用自己的证书存储（/etc/ssl/certs），无法自动识别 Windows 中添加的证书，导致 SSL 验证失败。

2. 解决方案

方法 1：禁用 SSL 验证（不推荐，仅临时测试）

在命令中临时跳过 SSL 验证（如 curl、git、pip）：

# 对于 curl
curl -k https://example.com# 对于 git
git config --global http.sslVerify false# 对于 pip
pip install --trusted-host pypi.org --trusted-host files.pythonhosted.org package_name

⚠️ 这会降低安全性，仅用于临时测试。

方法 2：将 Windows 证书同步到 WSL

导出 DevSidecar 的根证书：
- 在 Windows 中打开 certmgr.msc，找到 DevSidecar 的根证书（通常位于受信任的根证书颁发机构）。
- 右键导出为 .pem 或 .crt 格式（如 devsidecar.crt）。
将证书复制到 WSL：

# 从 Windows 复制到 WSL（假设证书在 C:\）
cp /mnt/c/devsidecar.crt /usr/local/share/ca-certificates/

更新 WSL 的证书存储：

sudo update-ca-certificates

输出应显示 1 added, 0 removed。

验证证书是否生效：

curl https://example.com  # 应不再报 SSL 错误

方法 3：手动配置环境变量

如果代理工具提供了 CA 证书，可显式指定证书路径：

# 对于 curl
curl --cacert /path/to/devsidecar.crt https://example.com# 对于 git
git config --global http.sslCAInfo /path/to/devsidecar.crt# 对于 pip
pip install --cert /path/to/devsidecar.crt package_name

方法 4：完全绕过代理（推荐终极方案）

如果不需要在 WSL 中使用代理，直接关闭 DevSidecar 并清除代理设置：

重置 WSL 的代理配置：

unset http_proxy https_proxy all_proxy

检查 Git 代理：

git config --global --unset http.proxy
git config --global --unset https.proxy

常见错误及修复

错误 1：curl: (60) SSL certificate problem: unable to get local issuer certificate
修复：执行方法 2 同步证书。
错误 2：pip is configured with locations that require TLS/SSL, but the ssl module in Python is not available
修复：重新安装 Python 的 SSL 模块：

sudo apt-get install libssl-dev
sudo apt-get install python3-pip --reinstall

错误 3：Certificate verification failed: The certificate is NOT trusted
修复：确保证书路径正确且已更新：

sudo update-ca-certificates --fresh
export SSL_CERT_DIR=/etc/ssl/certs

预防措施

统一代理配置：
- 在 WSL 中显式设置代理环境变量（与 Windows 代理一致）：
```
export http_proxy=http://<Windows_IP>:<DevSidecar_PORT>
export https_proxy=http://<Windows_IP>:<DevSidecar_PORT>
```
替换 <Windows_IP> 为 Windows 主机的 IP（如 127.0.0.1），<DevSidecar_PORT> 为 DevSidecar 的端口（默认可能为 15732）。
使用 WSL 2 的自动 DNS 解析：
- WSL 2 默认共享 Windows 的网络，但证书仍需手动同步。