从命令行使用CURL的https连接

Question

我不熟悉Curl和Cacerts的世界，在连接到服务器时遇到了一个问题。基本上，我需要测试从一台机器到另一台机器的https连接。我有一个URL，我需要从机器a（linux机器）连接到它。我在命令提示符下尝试了这个方法

cmd> curl https://[my domain or IP address]

并得到以下结果：

curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

在浏览互联网上的一些文章时，我这样做了：

openssl s_client -connect <domain name or Ip address>:443

并得到了一些响应，包括服务器证书（在----开始证书-----和------结束证书---）。

接下来我该怎么办。我想，我只需将文本复制粘贴到BEGIN证书中即可

我尝试了这个-复制文本BEGIN CERTIFICATE

cmd>curl --cacert my-ca.crt https://[my domain or IP address]

但也犯了同样的错误。




Answer 1

您需要向curl提供整个证书链，因为curl不再附带任何CA证书。由于cacert选项只能使用一个文件，因此需要将完整的链信息合并到一个文件中

将证书链（例如，从浏览器）复制到DER编码的二进制x.509（.cer）中。对每个证书执行此操作。

将证书转换为PEM，并将其转换为1个文件。

openssl x509 -inform DES -in file1.cer -out file1.pem -text
openssl x509 -inform DES -in file2.cer -out file2.pem -text
openssl x509 -inform DES -in file3.cer -out file3.pem -text

cat *.pem > certRepo

curl --cacert certRepo -u user:passwd -X GET -H 'Content-Type: application/json' "https//somesecureserver.com/rest/field"

我在这里写了一篇关于如何做到这一点的博客：http://javamemento.blogspot.no/2015/10/using-curl-with-ssl-cert-chain.html

Answer 2

这是我的日常脚本：

curl --insecure -v https://www.google.com 2>&1 | awk 'BEGIN { cert=0 } /^\* Server certificate:/ { cert=1 } /^\*/ { if (cert) print }'

输出：

* Server certificate:
*    subject: C=US; ST=California; L=Mountain View; O=Google Inc; CN=www.google.com
*    start date: 2016-01-07 11:34:33 GMT
*    expire date: 2016-04-06 00:00:00 GMT
*    issuer: C=US; O=Google Inc; CN=Google Internet Authority G2
*    SSL certificate verify ok.
* Server GFE/2.0 is not blacklisted
* Connection #0 to host www.google.com left intact

Answer 3

我也遇到了同样的问题——我从自己的站点获取一个页面，该页面通过HTTPS提供服务，但curl给出了相同的“SSL证书问题”消息。我通过在调用中添加-k标志来解决这个问题，以允许不安全的连接。

curl -k https://whatever.com/script.php

编辑：我发现了问题的根源。我使用的是SSL证书（来自StartSSL，但我认为这并不重要），并且没有正确设置中间证书。如果您遇到与上面的user1270392相同的问题，那么在求助于curl-kfix之前，最好先测试SSL证书并解决任何问题。