C++使用libcurl调用https接口时,最严格的验证需要设置3个参数
CURL *easy_handle = curl_easy_init();
curl_easy_setopt(easy_handle, CURLOPT_SSL_VERIFYPEER, 1L);
curl_easy_setopt(easy_handle, CURLOPT_SSL_VERIFYHOST, 2L);
curl_easy_setopt(easy_handle, CURLOPT_CAINFO, "cacert.pem");//cacert.pem为curl官网下载的根证书文件
参数的含义如下:
一、CURL_VERIFY_PEER,默认值为1。
该参数含义是验证HTTPS请求对象的合法性,就是用第三方证书机构颁发的CA数字证书来解密服务端返回的证书,来验证其合法性。可在编译时就将CA数字证书编译进去,也可以通过参数CURLOPT_CAINFO 或者CURLOPT_CAPATH设置根证书。
二、CURL_VERIFY_HOST,默认值为2。
该参数主要用于https请求时返回的证书是否与请求的域名相符合,避免被中间者篡改证书文件。
* 检查服务器SSL证书中是否存在一个公用名(common name)。公用名通常就是申请SSL证书的域名或子域名。
* 检查公用名是否存在,并且是否与提供的主机名匹配。
三、CURLOPT_CAINFO:一个保存着1个或多个用来让服务端验证的证书的文件名。这个参数仅仅在和CURLOPT_SSL_VERIFYPEER一起使用时才有意义。
四、CURLOPT_CAPATH:一个保存着多个CA证书的目录。这个选项是和CURLOPT_SSL_V