在init worker阶段启动ngx.timer发起一个https请求报错lua ssl certificate verify error: (20: unable to get local issuer certificate), context: ngx.timer

zhuyu1989.hi

使用了https://github.com/pintsized/lua-resty-http.git库

在正常的请求处理过程中发起https请求没有问题

在init worker阶段启动ngx.timer发起一个https请求报错: lua ssl certificate verify error: (20: unable to get local issuer certificate), context: ngx.timer

配置了

server {

lua_ssl_verify_depth 3;

lua_ssl_trusted_certificate /etc/pki/tls/cert.pem;

}

hongliang5316

你好:

init_worker_by_lua_* 指令的作用域是http block, 你将这2个指令
lua_ssl_verify_depth 3; lua_ssl_trusted_certificate /etc/pki/tls/cert.pem; 配置在server block是不会生效的。

在 2017年6月19日星期一 UTC+8下午4:20:10，zhuyu1...@gmail.com写道：

使用了https://github.com/pintsized/lua-resty-http.git库

在正常的请求处理过程中发起https请求没有问题

在init worker阶段启动ngx.timer发起一个https请求报错: lua ssl certificate verify error: (20: unable to get local issuer certificate), context: ngx.timer

配置了
server {
lua_ssl_verify_depth 3;
lua_ssl_trusted_certificate /etc/pki/tls/cert.pem;
}

zhuyu1989.hi

恩，多谢指点，没注意作用域，改了作用域就好了

在 2017年6月20日上午11:13， <hongli...@gmail.com>写道：

你好:
init_worker_by_lua_* 指令的作用域是http block, 你将这2个指令
lua_ssl_verify_depth 3; lua_ssl_trusted_certificate /etc/pki/tls/cert.pem; 配置在server block是不会生效的。

在 2017年6月19日星期一 UTC+8下午4:20:10，zhuyu1...@gmail.com写道：
使用了https://github.com/pintsized/lua-resty-http.git库

在正常的请求处理过程中发起https请求没有问题

在init worker阶段启动ngx.timer发起一个https请求报错: lua ssl certificate verify error: (20: unable to get local issuer certificate), context: ngx.timer

配置了
server {
lua_ssl_verify_depth 3;
lua_ssl_trusted_certificate /etc/pki/tls/cert.pem;
}

--