卡塞特到底是什么。pem用于什么？

Question

在我的PayPalPro支付页面我使用cURL函数curl_setopt_array（）与以下选项：cUInCURLOPT_CAINFO=

工作正常，但即使经过一些研究，我也不明白什么是cacert。pem用于。我不理解到处都提到的“核查”的概念。这个文件和之间的关系是什么。csr/。crt我向提供商购买的证书？




Answer 1

卡塞特。pem是一组CA证书，您可以使用它们来验证服务器是否确实是您正在与之交谈的正确站点（当它在SSL握手中显示其证书时）。该捆绑包可由curl或wget等工具以及其他讲TLS/SSL的软件使用。捆绑包应该包含您信任的CA的证书。此捆绑包有时称为“CA证书存储”。

例子：

curl --cacert cacert.pem https://example.com

在curl项目中，提供了一个从火狐的Mozilla船只转换而来的cacert.pem。

这是通过使用数字签名来实现的。关于什么是CA（证书颁发机构）的完整解释，我参考维基百科。