位置: 编程技术 - 正文

Linux中使用curl命令访问https站点4种常见错误和解决方法(linux curl命令使用)

编辑:rootadmin

推荐整理分享Linux中使用curl命令访问https站点4种常见错误和解决方法(linux curl命令使用),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux cu命令,linux curl 中文参数,linux cur,linux curl 中文参数,linux curl命令详解,linux中curl用法,linux curl命令使用,linux curl命令使用,内容如对您有帮助,希望把文章链接给更多的朋友!

每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。

而Linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。(CentOS)

以下是curl在访问https站点时常见的报错信息

1.Peer’s Certificate issuer is not recognized

复制代码代码如下:[root@ip---- Nginx]# curl () Peer's Certificate issuer is not recognized.more details here: ~]# curl () Peer's certificate issuer has been marked as not trusted by the user.More details here: routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

复制代码代码如下:[root@GO-EMAIL-1 aa]# curl () SSL certificate problem, verify that the CA cert is OK. Details:error::SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failedMore details here: CyberTrust Root签发,现行证书时间是:

1.不早于(/8/ 0:: GMT)2.不晚于(/8/ :: GMT)

而在我们的Redhat5.3系统中ca-bundle.crt文件发现,GTE CyberTrust Root的时间已经过期。复制代码代码如下:Issuer: C=US, O=GTE Corporation, CN=GTE CyberTrust RootValidityNot Before: Feb :: GMTNot After : Feb :: GMT解决办法是更新本地CA证书库。

方法一:

下载 替换/etc/pki/tls/certs/ca-bundle.crt

Linux中使用curl命令访问https站点4种常见错误和解决方法(linux curl命令使用)

方法二:

使用update-ca-trust 更新CA证书库。(CentOS6,属于ca-certificates包)

3.unknown message digest algorithm

复制代码代码如下:[root@WEB_YF_2.7 ~]#curl () error:0D0CA1:asn1 encoding routines:ASN1_item_verify:unknown message digest algorithm此问题多由证书本地openssl不能识别SSL证书签名算法所致。www.alipay.com 使用了SHA- RSA 加密算法。而openssl在OpenSSL 0.9.8o才加入此算法。

解决办法是升级本地openssl。

在我的操作系统RedHat5.3中,yum 升级openssl到openssl-0.9.8e-.el5 就可以识别SHA-算法。原因是Redhat每次都是给0.9.8e打补丁,而不是直接更换版本。在srpm包中我找到了这个补丁。复制代码代码如下:Summary: The OpenSSL toolkitName: opensslVersion: 0.9.8e...Patch: openssl-fips-0.9.8e-ssl-sha.patch

4.JAVA和PHP的问题

java和php都可以编程来访问https网站。例如httpclient等。

其调用的CA根证书库并不和操作系统一致。

JAVA的CA根证书库是在 JRE的$JAVA_HOME/jre/lib/security/cacerts,该文件会随着JRE版本的升级而升级。可以使用keytool工具进行管理。

PHP这边我没有进行测试,从php安装curl组件的过程来看,极有可能就是直接采用的操作系统curl一直的数据。

当然PHP也提供了 curl.cainfo 参数(php.ini)来指定CA根证书库的位置。

Linux使用Wireshark实现抓包分析教程 遇到需要在Linux下抓包分析的问题,便用到了wireshark,非常强大的抓包分析软件,直接在系统里面安装,然后使用明亮抓包即可!我这里用的是Ubuntuserver

Linux下OpenVPN配置静态密钥(static-key)验证教程 由于OpenVPN的证书方式采用了TLS握手机制,而TLS已经受到严重干扰(不论是TCP还是UDP),已不能在在国内使用。但OpenVPN还可以采用静态密钥(static-key)

CentOS下编译安装python包管理安装工具pip教程 之前有的朋友问我,CentOS版本怎么安装python的pip,我之前给出的Ubuntu下apt-get的方法ubuntu需要先安装下pip吧,复制代码代码如下:apt-getinstallpython-pip安装req

标签: linux curl命令使用

本文链接地址:https://www.jiuchutong.com/biancheng/367604.html 转载请保留说明!

上一篇:Linux Glibc库安全漏洞检测方法和修复方案(linux安装glibc.i686)

下一篇:Linux使用Wireshark实现抓包分析教程(linux使用mv命令,结果文件不见了)

  • 即征即退需要缴纳税款吗
  • 所得税汇算清缴分录怎么做
  • 进出口环节税
  • 实收资本的期末余额在借方还是贷方
  • 个人接受现金捐赠的例子
  • 个体户生产经营个人所得税
  • 去外地装修
  • 一般增值税纳税人和小规模纳税人
  • 借款利息支出全部可以税前扣除吗
  • 有限合伙企业分红个人所得税
  • 未及时支付工资时间界限
  • 外币资本金使用范围
  • 异地设立分公司可以独立核算吗
  • 固定资产的清查由哪个部门负责
  • 玻璃制品有哪些
  • 预缴企业所得税税率
  • 4.86的税率怎么算
  • 华为股权激励制度
  • 购销合同印花税计税依据
  • 股东个人所得税怎么申报
  • 餐饮业中的赠菜计入什么科目
  • 原材料损失计入
  • 如何解决win10系统复制文件速度
  • ibm笔记本进bios
  • 交付是不是法律行为
  • 腾讯电脑管家的信任区在哪里
  • s3tray2.exe - s3tray2是什么进程 有什么用
  • css边框怎么做
  • 应收罚款收入
  • 增值税检查调整科目还在用吗
  • 最高成本的手机是哪款
  • json格式字符串提取值
  • php读取excel内容
  • 谷歌浏览器无法安装
  • 集团公司内部结算
  • 资产减值损失为什么要调增
  • 本年累计金额怎么得到
  • 帝国cms适合建什么站
  • 织梦相关文章调用
  • 用于职工福利的固定资产折旧
  • mysql数据表存储引擎
  • mysql怎么实现原子性
  • 原材料报废收入账务处理
  • 货物运输企业的经营内容
  • 政府会计制度收回多发工资
  • 捆绑销售如何做税务处理合适?
  • 营改增后所得税怎么计算
  • 应付账款冲减会计分录
  • 融资租赁租金会计科目
  • 汇算清缴补交的所得税怎么记帐
  • 其他应收款余额在贷方什么意思
  • 甲方代付农民工工资谁报个税
  • 其他应收款个人在贷方表示什么
  • 资产处置损失抵税
  • 母公司与子公司关系
  • 分公司从业人数填越少越好吗
  • xp系统没有鼠标自己乱跳
  • win7与vista关系
  • xp系统还原系统
  • windows7的显示设置在哪里
  • win7任务栏还原到下面快捷键
  • 服务器不支持密码鉴定
  • xp磁盘空间不足怎么办
  • win10输入法怎么添加美式键盘
  • js 原型链继承 原型式继承
  • jquery Ajax 全局调用封装实例详解
  • nodejs xhr
  • android开发基础知识
  • JavaScript中Number.MAX_VALUE属性的使用方法
  • android FileNotFoundException(Is a Directory)解决办法
  • python多线程菜鸟教程
  • js使文本框失去焦点的方法
  • 小米手机图库图标
  • 设置默认python版本
  • 增值税一般纳税人和小规模纳税人的区别
  • 货物劳务税包括哪些税
  • 江苏单位医保如何查询
  • 土地增值税核定征收尾盘销售
  • 餐饮发票怎么看真假
  • 房屋租赁管理部门制发的《房屋租赁证》
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设