現象
EC2でcurlを実行したところ、以下のようなエラーが発生した（アドレスはダミー）。
$ curl https://example.com curl: (60) SSL certificate problem: certificate has expired
証明書のエラーだったので、サーバ側（上の例だとhttps://example.com）に原因があると思っていたが、今回は違った。
エラーについて詳しく見るため、-vのコマンドを付けて確認した。アドレスなどダミーにして隠しておく。
$ curl https://example.com -v * Rebuilt URL to: https://example.com * Trying 192.168.0.1... * TCP_NODELAY set * Connected to example.com (192.168.0.1) port 443 (#0) * ALPN, offering h2 * ALPN, offering http/1.1 * Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOE:!RC4:@STRENGTH * successfully set certificate verify locations: * CAfile: /etc/pki/tls/certs/ca-bundle.crt CApath: none * TLSv1.2 (OUT), TLS header, Certificate Status (22): * TLSv1.2 (OUT), TLS handshake, Client hello (1): * TLSv1.2 (IN), TLS handshake, Server hello (2): * TLSv1.2 (IN), TLS handshake, Certificate (11): * TLSv1.2 (OUT), TLS alert, certificate expired (557): * SSL certificate problem: certificate has expired * Closing connection 0 curl: (60) SSL certificate problem: certificate has expired More details here: https://curl.haxx.se/docs/sslcerts.html curl failed to verify the legitimacy of the server and therefore could not establish a secure connection to it. To learn more about this situation and how to fix it, please visit the web page mentioned above.
解決
原因はクライアント側（EC2インスタンス）のルート証明書の期限が切れていたことだった。 2021年1月あたりに作成したEC2インスタンスだったので、期限切れのままつかっていたのかもしれない。
解決方法については、AWS公式サイトに記載されていた。
EC2 インスタンスにある期限切れの Let’s Encrypt 証明書を修正する
今回使っていたEC2インスタンスはAmazon Linux2だったので、以下のコマンドを実行。
sudo yum install https://cdn.amazonlinux.com/patch/ca-certificates-update-2021-09-30/ca-certificates-2021.2.50-72.amzn2.0.1.noarch.rpm
証明書のインストールが完了したら、再度curlを実行したところ問題なく通信ができた。
—
Qiitaで同じことをしている人がいたので、こちらも記載しておく。
【AWS/EC2/Amazon Linux2】curl: (60) SSL certificate problem: certificate has expired - Qiita
