OpenStack CLIのSSL検証に失敗しました

Question

openstackコマンドを実行すると、内部CAによって署名された証明書の検証に失敗しています。パスワードプラグインを作成するときにアイデンティティサービスから

CentOS 7 
Root CA installed in /etc/pki/ca-trust/source/anchors 
openstack 3.3.0 

$のOpenStackのサーバリスト
発見のバージョンに失敗しました。 URLからバージョンを判断しようとしています。 https://XXXXXに接続するSSL例外：13000/V2.0 /トークン：[SSL：CERTIFICATE_VERIFY_FAILED]証明書が失敗した検証（_ssl.c：765）

私は、ブラウザからURLをヒットし、証明書をダウンロードしました。その後、openssl verifyを正常に実行しました。

$ opensslの検証-CAfile /etc/ssl/certs/ca-bundle.trust.crt 10.92.50.11.crt
10.92.50.11.crt：OK

がルートCAの必要性をいコマンドラインがそれを拾うために別の領域に置かれるのでしょうか？

Answer 1

明示的にOS_CACERTを設定してCA証明書を指し示すと、このトリックが実行されました。私の環境内の他の人はこれをする必要はありませんでした。なぜそれが必要なのか分かりませんが、それが私の問題を解決しました。

export OS_CACERT=/path/to/ca.crt

参考：http://docs.openstack.org/user-guide/common/cli-set-environment-variables-using-openstack-rc.html