域名证书验证问题

当curl、wget或Java应用访问OBS域名报错unable to verify the first certificate时，根因并非网络不通，而是本地系统未导入OBS服务端的CA根证书，正确解法是先用openssl s_client提取cer证书，再以file命令校验格式后入库，为什么OBS域名会报CA……