centos的证书配置

用百度云，发现对其他https 的 网站访问时有时无。

排查出原因是 一个服务器文件

/etc/pki/ca-trust/extracted/pem/tls-ca-bundle.pem

只需从网上搜到正确的这个证书文件，然后拷贝到对应目录即可。

当然也需要重启php-fpm 服务，就不会访问不了其他https网站了。

原理大概是服务器请求其他https网站时，会对比本地证书，如果错误或过时的 证书，就会有问题。

而且，这个证书与nginx的配置无关。

另一方面，说明阿里云的centos镜像也有问题，这个是系统问题，居然没搞定。