wget的--no-check-certificate选项的重要性

Question

有时wget会拒绝下载指定的文件。添加--no-check-certificate，我经常能够下载文件。

1）简而言之，wget默认检查的证书是什么？它是如何执行此检查的？

2）某些特定网址对--no-check-certificate的需求是否因机器而异？也就是说，如果我能够使用wget www.website/file下载某个文件，我是否可以确定使用其他计算机的朋友也可以这样做，也没有--no-check-certificate选项？

Answer 1

1. 当点击安全的网站（https）时，wget将尝试验证证书。为了信任证书，wget需要访问证书存储，证书存储本质上是一个存储可信证书的SSL目录（有关详细信息，请参阅此处：https://wiki.openwrt.org/doc/howto/wget-ssl-certs）这可以通过使用 - no-check-certificate选项
2. 使用--no-check-certificate选项应该可以正常工作，无论您使用哪个机器来自wget。该选项特定于wget程序本身并且不依赖于机器