如何使用安全的HTTPS

Question

首先，我尝试在docker映像上托管CURL一个API。这是CURL输出，对我来说没有意义。

curl-ik-v--tlsv1。0——cacert cfmpem。pem——钥匙。佩姆https://localhost:13443/boot/api/cfm-菜单上下文/？第2页

尝试：1
TCP_节点延迟设置
连接到本地主机（：：1）端口13443（#0）
ALPN，提供h2
ALPN，提供http/1.1
密码选择：全部：！出口：！出口40:！出口56:！阿努尔：！低：！RC4:@STRENGTH

已成功设置证书验证位置：
CAfile:cfm。wdf。液公司总部：无。0（输出），TLS握手，客户你好（1）：
TLSv1。0（IN），TLS握手，服务器hello（2）：
TLSv1。0（IN）、TLS握手、证书（11）：
TLSv1。0（IN）、TLS握手、服务器密钥交换（12）：
TLSv1。0（IN），TLS握手，请求证书（13）：
TLSv1。0（IN），TLS握手，服务器完成（14）：
TLSv1。0（输出），TLS握手，证书（11）：
TLSv1。0（输出）、TLS握手、客户端密钥交换（16）：
TLSv1。0（输出），TLS更改密码，客户端你好（1）：
TLSv1。0（输出），TLS握手，完成（20）：
TLSv1。0（IN），TLS警报，服务器hello（2）：
错误：14094410:SSL例程：SSL3_读取_字节：sslv3警报握手失败
停止暂停流
关闭连接0 curl:（35）错误：14094410:SSL例程：SSL3_读取_字节：sslv3警报握手失败

Answer 1

您的--cacert命令行指定用于验证服务器证书的信任存储。您还有一个命令行参数--key。这用于指定客户端证书的密钥，并应与--cert结合使用，以指定客户端证书。但是，您没有--cert选项，因此--key没有意义。

TLSv1。0（IN）、TLS握手、请求证书（13）：

这意味着服务器从客户端请求证书，即“客户端证书”。要指定一个，您需要使用命令行选项--cert（您没有使用）和--key（您有）。考虑到缺少的--cert选项，没有已知的客户机证书，因此不会向服务器发送任何证书。这可能是服务器在握手结束时发出错误警报关闭连接的原因：

TLSv1。0（IN）、TLS警报、服务器hello（2）：错误：14094410:SSL例程：SSL3_读取字节：sslv3警报握手失败

要解决此问题，请使用--cert和--key参数提供预期的客户端证书和密钥。