27
4
我有一个脚本需要使用 cURL 来安全地连接到网站 foo.bar.com，该网站由 *.bar.com 的通配符 SSL 证书覆盖。
通配符证书由威瑞信颁发，所有浏览器都信任它，没有任何问题。但是，我无法让 PHP/cURL 连接(至少在不禁用证书验证的情况下无法连接)。
为了隔离问题，我尝试仅使用命令行 cURL(版本 7.21.1)进行连接。我从 Mozilla 下载了一个更新的 CA 包(另存为 cacert.pem)，然后运行:
Trung tâm cá nhân
Bài viết phát hành
từ bỏcurl --cacert /path/to/cacert.pem "https://foo.bar.com"
结果是:
curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
More details here: http://curl.haxx.se/docs/sslcerts.html
curl performs SSL certificate verification by default, using a "bundle"
of Certificate Authority (CA) public keys (CA certs). If the default
bundle file isn't adequate, you can specify an alternate file
using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
the bundle, the certificate verification probably failed due to a
problem with the certificate (it might be expired, or the name might
not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
the -k (or --insecure) option.
我一直在谷歌搜索和阅读有关此错误的帖子，但似乎无处可去。
如果我尝试任何正常的非通配符证书域，它似乎工作得很好，所以它似乎局限于这个特定的通配符证书问题。我什至手动导出了信任链中的所有证书并手动将它们添加到 cacert.pem 文件中(只是为了查看 CA 包是否缺少某些东西)，但仍然没有。
最终，我想让它在 PHP cURL 中运行，但我想如果我能确定命令行 cURL 的问题，该解决方案也可能适用于 PHP 脚本。
1 Câu trả lời
问题可能不是 curl，而是由于缺少链证书而导致信任链不完整。桌面浏览器在这方面的问题较少，因为它们会在访问其他站点时缓存此类证书，并且某些浏览器甚至会下载丢失的证书。
header 到 SSLLabs并检查网站。留意“链条问题”。
如果我的回答有误，请附上相关网址和你使用的curl版本，以便大家仔细查看。
关于php - Curl 无法验证 Verisign 颁发的通配符 SSL 证书，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/28969538/
27
4
0
我的网址看起来像 '/api/comments/languages/124/component/segment_translation/2' 我知道 url 的哪些部分是静态的；并且是动态的 - 并且
如何使用通配符查找和替换主域之后的所有字符(包括“/”字符)？ 例如，我有以下 4 行: intersport-schaeftlmaier.de/ weymouthhondapowersports.c
我有 3 个控件，其 ID 为 control_1、control_2、control_3。 我想隐藏这些控件。 目前我正在使用这个: $('#control_1').hide(); $('#cont
我有一个旧歌曲数据库，我想将其转移到新数据库。我的旧数据库看起来像这样，多个值被填充在一个用逗号分隔的字段中 SONG id | title | artist |
首先，我知道downloads表没有标准化。 我有这两个表: downloads map | author 1 | Nikola 2 | Nikola George 和 mappers mapper_
通配符可用于替代字符串中的任何其他字符。 SQL 通配符 在 SQL 中，通配符与 SQL LIKE 操作符一起使用。 SQL 通配符用于搜索表中的数据。 在 SQL 中，可使用以下通配符：
我在 shell 脚本中有一行看起来像这样: java -jar "$dir/"*.jar ，因为我只想执行该文件夹中恰好命名的 jar 文件。但这并不像我预期的那样有效。我收到错误消息: Error
我想在 Active Directory 用户的所有属性中搜索特定电话号码/分机号。 我可以像这样获取所有属性: get-aduser joesmith -Properties * 但我想过滤结果，例
我在运行 Python 3在 Windows 机器上使用 PowerShell .我正在尝试执行一个 Python 文件，然后使用通配符将多个文件(file1.html、file2.html 等)作为
我有一个 div，并且有一些处于未定义级别的子节点。 现在我必须将每个元素的 ID 更改为一个 div。如何实现？ 我想，因为它们有向上的ID，所以如果父级是id='path_test_maindiv
我是 Lua 的新手，所以我现在正在学习运算符部分。在 Lua 中是否有与字符串一起使用的通配符？ 我有 PHP 背景，我实际上是在尝试编写以下代码: --scan the directory's f
我在 countList 方法上遇到编译时错误。 public static void countList( List list, int count ){ for( int i =
我们需要在运行时检索多个类实例，而无需手动维护所有可用类型的列表。 可能的方法: 检索带有@xy注释的每种类型的实例 检索每种类型的实例实现接口(interface)iXY 检索每种类型的实例，命名如
我目前陷入了序言问题。 到目前为止我有: film(Title) :- movie(Title,_,_).(其中“movie(T,_,_,)”是对我的引用数据库) namesearch(Title,
我想从字符表达式(在 R 中)中删除一个“*”。在阅读帮助页面并尝试谷歌后，我无法充分理解 gsub 的复杂性。有人可以建议我该怎么做吗？ 谢谢， 乔纳森。 最佳答案 您需要转义两次:一次针对 R，一
在我的 DOM 中，我有一个动态生成对话框的表。 DOM 中的对话框将具有以下形式的 ID: id="page:form:0:dlg" id="page:form:1:dlg" id="page:fo
我是 Java 新手，并且已经陷入这样一种情况，很明显我误解了它如何处理泛型，但是阅读教程和搜索 stackoverflow 并没有(至少到目前为止)让我清楚我怀疑我滥用了通配符。需要注意的是，我有
我想使用 jQuery 更改单击时图像的 src 属性。这是 HTML: View 2 在 img src 中，我想将“a”替换为“b”，但我的问题是我想忽略它前面的“1”，因为它也可能看起来像这样
我有一个 mysql 数据库，我的表是: Name | passcode ---------------------- hi* | 1111 ------------------
我想选择所有在星号所在位置具有确切 4 个“未知”字符的文档:(例如“****”可能是“2018”) foreach (string s in Directory.GetFiles(@"C:\User
Tôi là một lập trình viên xuất sắc, rất giỏi!