wget.sh で My Oracle Support からパッチをダウンロードしようとすると"Unable to locally verify the issuer's authority"と怒られる

事象

My Oracle Support のパッチダウンロードページから wget.sh をダウンロードして実行するとログファイル*1に以下のメッセージが出力され、パッチをダウンロードできない。

ERROR: cannot verify ...'s certificate, issued by ...
  Unable to locally verify the issuer's authority

想定原因

• wgetでCAの証明書がインストールされておらず、サーバー側のSSL証明書を検証できないため(クライアント側の問題)。

対処

• CA bundle file をダウンロードする。

% wget http://curl.haxx.se/ca/cacert.pem

• wget.sh を編集し、wget を実行している個所に以下のように'--ca-certificate=cacert.pem'を追記する。

$WGET --ca-certificate=cacert.pem 

補足

• .wgetrc に 'ca-certificate=cacert.pem' を記述したほうがスマートですね。

% cd ~
% wget http://curl.haxx.se/ca/cacert.pem
% echo ca-certificate=/home/oracle/cacert.pem > .wgetrc
% cat .wgetrc
ca-certificate=/home/oracle/cacert.pem

環境

• Cygwin on Windows XP

CYGWIN_NT-5.1 ... 1.7.7(0.230/5/3) 2010-08-31 09:58 i686 Cygwin

参考

• Technical Memorandum: wgetによるHTTPSダウンロードでありがちなエラー

*1:wgetlog-02-12-13-12:24.log といったファイル名で作成される