HTTPS, wget, thawte, --no-check-certificate

[Matze]

Hallo,

ich habe meine Seite auf HTTPS umgestellt. Alle Requests auf http werden im virtual host auf https mit 301 geredirected.

<VirtualHost *:80>
        ServerName example.org        
        Redirect / https://example.org/
</VirtualHost>
<VirtualHost 123.456.78.90:443> 
        ServerName example.org
        # and so on..  

Klappt.

Nun passiert es, dass Thunderbird mein Logo nicht mehr in der Signatur attached (HTML signature).

Die HTML Signatur sieht aus wie folgt:

<img src="https://example.org/logo.png" width="96" height="29">

Ein wget auf die Resource zeigt:

$ wget https://example.org/logo.png
--2016-10-10 21:51:46--  https://example.org/logo.png
Resolving example.org (example.org)... 123.456.78.90
Connecting to example.org (example.org)|123.456.78.90|:443... connected.
ERROR: cannot verify example.org's certificate, issued by ‘CN=thawte SHA256 SSL CA,O=thawte\\, Inc.,C=US’:
  Unable to locally verify the issuer's authority.
To connect to example.org insecurely, use `--no-check-certificate'.

Jetzt verstehe ich nicht, warum ich - und somit die weite Welt dort draußen - wget irgendwelche Parameter mitgeben muss, um mein nicht suuper teures, aber durchaus kostspieliges SSL-Zertifikat zu akzeptieren.

Es sei gesagt, dass ich die Seite gerade heute umgestellt habe.

Any hints?

Danke, Matze