今天有同事反馈在CentOS6上运行yum makecache命令时出现"Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again"错误。

这问题说明机器的CA证书过期了，需要更新下证书。

0x01  证书检查

可以先通过rpm命令检查下CA证书，可以发现是2013版的。

$ rpm -qa |grep ca-certificates ca-certificates-2013.1.94-65.0.el6.noarch

0x02  证书更新

$  yum --disablerepo=epel -y update ca-certificates

更新完成后，再次运行yum makecache命令就正常了。同时查看CA证书也更新成最新的了