Cannot retrieve metalink for repository: epel…错误解决办法

今天有同事反馈在CentOS6上运行yum makecache命令时出现"Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again"错误。
这问题说明机器的CA证书过期了，需要更新下证书。

0x01  证书检查
可以先通过rpm命令检查下CA证书，可以发现是2013版的。
$ rpm -qa |grep ca-certificates ca-certificates-2013.1.94-65.0.el6.noarch

0x02  证书更新
$  yum --disablerepo=epel -y update ca-certificates
更新完成后，再次运行yum makecache命令就正常了。同时查看CA证书也更新成最新的了