位置: 编程技术 - 正文

Linux中使用curl命令访问https站点4种常见错误和解决方法(linux curl命令使用)

编辑:rootadmin

推荐整理分享Linux中使用curl命令访问https站点4种常见错误和解决方法(linux curl命令使用),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux cu命令,linux curl 中文参数,linux cur,linux curl 中文参数,linux curl命令详解,linux中curl用法,linux curl命令使用,linux curl命令使用,内容如对您有帮助,希望把文章链接给更多的朋友!

每一种客户端在处理https的连接时都会使用不同的证书库。IE浏览器和FireFox浏览器都可以在本浏览器的控制面板中找到证书管理器。在证书管理器中可以自由添加、删除根证书。

而Linux的curl使用的证书库在文件“/etc/pki/tls/certs/ca-bundle.crt”中。(CentOS)

以下是curl在访问https站点时常见的报错信息

1.Peer’s Certificate issuer is not recognized

复制代码代码如下:[root@ip---- Nginx]# curl () Peer's Certificate issuer is not recognized.more details here: ~]# curl () Peer's certificate issuer has been marked as not trusted by the user.More details here: routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

复制代码代码如下:[root@GO-EMAIL-1 aa]# curl () SSL certificate problem, verify that the CA cert is OK. Details:error::SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failedMore details here: CyberTrust Root签发,现行证书时间是:

1.不早于(/8/ 0:: GMT)2.不晚于(/8/ :: GMT)

而在我们的Redhat5.3系统中ca-bundle.crt文件发现,GTE CyberTrust Root的时间已经过期。复制代码代码如下:Issuer: C=US, O=GTE Corporation, CN=GTE CyberTrust RootValidityNot Before: Feb :: GMTNot After : Feb :: GMT解决办法是更新本地CA证书库。

方法一:

下载 替换/etc/pki/tls/certs/ca-bundle.crt

Linux中使用curl命令访问https站点4种常见错误和解决方法(linux curl命令使用)

方法二:

使用update-ca-trust 更新CA证书库。(CentOS6,属于ca-certificates包)

3.unknown message digest algorithm

复制代码代码如下:[root@WEB_YF_2.7 ~]#curl () error:0D0CA1:asn1 encoding routines:ASN1_item_verify:unknown message digest algorithm此问题多由证书本地openssl不能识别SSL证书签名算法所致。www.alipay.com 使用了SHA- RSA 加密算法。而openssl在OpenSSL 0.9.8o才加入此算法。

解决办法是升级本地openssl。

在我的操作系统RedHat5.3中,yum 升级openssl到openssl-0.9.8e-.el5 就可以识别SHA-算法。原因是Redhat每次都是给0.9.8e打补丁,而不是直接更换版本。在srpm包中我找到了这个补丁。复制代码代码如下:Summary: The OpenSSL toolkitName: opensslVersion: 0.9.8e...Patch: openssl-fips-0.9.8e-ssl-sha.patch

4.JAVA和PHP的问题

java和php都可以编程来访问https网站。例如httpclient等。

其调用的CA根证书库并不和操作系统一致。

JAVA的CA根证书库是在 JRE的$JAVA_HOME/jre/lib/security/cacerts,该文件会随着JRE版本的升级而升级。可以使用keytool工具进行管理。

PHP这边我没有进行测试,从php安装curl组件的过程来看,极有可能就是直接采用的操作系统curl一直的数据。

当然PHP也提供了 curl.cainfo 参数(php.ini)来指定CA根证书库的位置。

Linux使用Wireshark实现抓包分析教程 遇到需要在Linux下抓包分析的问题,便用到了wireshark,非常强大的抓包分析软件,直接在系统里面安装,然后使用明亮抓包即可!我这里用的是Ubuntuserver

Linux下OpenVPN配置静态密钥(static-key)验证教程 由于OpenVPN的证书方式采用了TLS握手机制,而TLS已经受到严重干扰(不论是TCP还是UDP),已不能在在国内使用。但OpenVPN还可以采用静态密钥(static-key)

CentOS下编译安装python包管理安装工具pip教程 之前有的朋友问我,CentOS版本怎么安装python的pip,我之前给出的Ubuntu下apt-get的方法ubuntu需要先安装下pip吧,复制代码代码如下:apt-getinstallpython-pip安装req

标签: linux curl命令使用

本文链接地址:https://www.jiuchutong.com/biancheng/367604.html 转载请保留说明!

上一篇:Linux Glibc库安全漏洞检测方法和修复方案(linux安装glibc.i686)

下一篇:Linux使用Wireshark实现抓包分析教程(linux使用mv命令,结果文件不见了)

  • 进项税额比销项税额多怎么填申报表
  • 收到以前年度退回的所得税
  • 销售利税率计算公式及分析
  • 以前年度所得税退税会计分录
  • 合营企业和联营企业的持股比例
  • 合同成本在哪个科目列支
  • 股票卖出印花税费率
  • 现金折扣退回会计分录
  • 非同一控制下用什么法
  • 公司购入空调可以抵扣进项吗
  • 上海市购销合同印花税计税金额怎么算?
  • 股东投资款印花税多少
  • 小微企业免征增值税申报表怎样填
  • 物业公司代收暖气费如何开票
  • 为他人提供纳税担保, 你的责任都清楚了吗?
  • 商品进销差价如何结平
  • 用友u8计提企业所得税
  • 个人出租房屋交税如何计算
  • 货运发票与运输发票的区别
  • 企业加入的协会有哪些
  • 个体工商户的专票可以抵扣吗
  • 不征收增值税的项目有哪些
  • 印花税的征税范围及税率
  • 中介公司收取中介费过高违法吗
  • win7系统咋样
  • 硬盘安装系统方法
  • pddocument.load
  • 没有实际出资的股东怎么退出
  • PHP:oci_field_is_null()的用法_Oracle函数
  • win10电源图标灰色无法打开
  • 收款凭证和付款凭证区别
  • 转让专利权的会计处理结果
  • 卷曲的蕨菜叶怎么吃
  • 公司的土地
  • 企业所得税申报表A类
  • lspci命令显示
  • php use of undefined constant
  • 休产假期间社保个人部分怎么办
  • 套期工具会计核算
  • 包装费包含什么
  • 餐厅的打包盒一般是多少毫升
  • 物流公司可以作为货物收货人吗
  • 出纳造工资表吗
  • 织梦怎么新建页面
  • 增值税品种
  • 非税收入票据可以跨年度使用吗
  • 小规模当月开普票作废流程
  • 小规模纳税人企业所得税优惠政策最新2023
  • 装修公司财务报表图片
  • 处理废旧材料会计分录
  • 非广告公司可以开广告费发票吗?
  • 已经认证的进项票销售方冲红了
  • 支付宝收入什么意思
  • 销售未开票怎么做分录
  • 企业购进的固定资产
  • 企业哪些项目可以立项
  • 退税勾选选成抵扣勾选怎么办
  • 集装箱发票是否要在备注栏注明地址
  • 服务佣金最高可以收多少
  • 外资企业计提盈余公积吗
  • 固定资产管理系统设置及业务处理
  • MySQL数据库开发技术电子版
  • navicat 导入
  • linux中chkconfig命令的作用
  • ubuntu 16:9
  • winxp/win7/win2003 电脑开机密码设置图文方法
  • xp怎么改密码怎么设置
  • 内存使用过低
  • 装载win10系统
  • win10系统安装搜狗输入法很慢
  • WIN10开始菜单点不动
  • 文件属性命令
  • easyui combobox默认选中
  • node.js axios
  • android游戏开发用什么语言
  • button按钮类型
  • nodejs爬虫技术
  • 带领大家学习javascript基础篇(一)之基本概念
  • 山东省立第三医院地址
  • 不予处理的法律依据
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设