curl报错：由于吊销服务器已脱机，吊销功能无法检查吊销

最近在修改ServerDog中有关curl的功能时，调试curl命令出现报错。

命令：

curl -o d:\curl.jpg --connect-timeout 10 --max-time 20 -X GET https://src.xxx.com/curl.jpg

报错：

curl: (35) schannel: next InitializeSecurityContext failed: Unknown error (0x80092013) - 由于吊销服务器已脱机，吊销功能 无法检查吊销。

印象中curl功能一直是正常的，难道哪里的代码修改出问题了！

首先可以确定的是，对应网址使用的ssl证书是没有问题的，在浏览器中可以正常访问网址。而直接把上面的命令拷贝到cmd窗口中执行时，多次执行后发现，其中一次执行成功了，其余均执行失败，报错与上面描述的一致。

将相同的curl命令放到Linux中执行，则没有任何异常。

 

问题原因：

windows版本的curl依靠WinSSL / WinTLS （也就是微软的 Secure Channel，见 https://msdn.microsoft.com/en-us/library/aa380123.aspx ）来提供 https 支持，而Linux版本的curl依靠的是openssl 的版本，两者表现并不一致。

 

解决办法：

给curl添加--ssl-no-revoke参数，关闭证书吊销检查功能，修改后的curl命令如下：

curl -o d:\curl.jpg --connect-timeout 10 --max-time 20 --ssl-no-revoke -X GET https://src.xxx.com/curl.jpg

注意：只有高于7.44.0版本的curl才支持该参数。

 

curl命令参数请参考：

https://curl.se/docs/manpage.html