CURL使用SSL证书访问HTTPS

最新推荐文章于 2024-05-25 09:51:06 发布
最新推荐文章于 2024-05-25 09:51:06 发布
阅读量6.7w 收藏 13
点赞数 1
分类专栏： Linux 精华文章

在支付的交互过程中，安全绝对是需要考虑的重要因素之一。体现在对服务器交互数据的签名等环节，但有的时候为了能达到更高的安全级别，还需要用ssl证书,即web服务器有证书，浏览器客户端/请求端也需要安装证书来达到双向验证。

比如请求下面的财付通支付网关，用户向商户账户支付金额，仅仅是需要检查签名就行了

https://gw.tenpay.com/gateway/pay.htm

但是在退款这一步要请求财付通退款接口时，不仅要验证签名，还要双向验证SSL证书，一旦让自己出钱的时候就变得抠门谨慎了

https://mch.tenpay.com/refundapi/gateway/refund.xml

这个接口就需要安装在开通服务之后第三方给我们发送的安全证书了。

作为文件形式存在的证书一般有这几种格式：

1.带有私钥的证书

由Public Key Cryptography Standards #12，PKCS#12标准定义，包含了公钥和私钥的二进制格式的证书形式，以pfx作为证书文件后缀名。

2.二进制编码的证书

证书中没有私钥，DER 编码二进制格式的证书文件，以cer作为证书文件后缀名。

3.Base64编码的证书

证书中没有私钥，BASE64 编码格式的证书文件，也是以cer作为证书文件后缀名。

由定义可以看出，只有pfx格式的数字证书是包含有私钥的，cer格式的数字证书里面只有公钥没有私钥。

在pfx证书的导入过程中有一项是“标志此密钥是可导出的。这将您在稍候备份或传输密钥”。一般是不选中的，如果选中，别人就有机会备份你的密钥了。如果是不选中，其实密钥也导入了，只是不能再次被导出。这就保证了密钥的安全。

如果导入过程中没有选中这一项，做证书备份时“导出私钥”这一项是灰色的，不能选。只能导出cer格式的公钥。如果导入时选中该项，则在导出时“导出私钥”这一项就是可选的。

上图，如果要导出私钥（pfx),是需要输入密码的，这个密码就是对私钥再次加密，这样就保证了私钥的安全，别人即使拿到了你的证书备份（pfx),不知道加密私钥的密码，也是无法导入证书的。相反，如果只是导入导出cer格式的证书，是不会提示你输入密码的。因为公钥一般来说是对外公开的，不用加密
由于php的curl只支持pem格式、der、eng格式，而之前生成的是p12的格式，所以需要转换一下

PKCS#12 到 PEM 的转换

     
     

      
      1
     
     
     
     

      
      openssl pkcs12 -nocerts -nodes -
      
      in cert.p12 -
      
      out 
      
      private.pem

验证

     
     

      
      1
     
     
     
     

      
      openssl pkcs12 -clcerts -nokeys -
      
      in cert.p12 -
      
      out cert.pem

curl请求部分代码

     
     

      
      1
     
     

     
     

      
      2
     
     

     
     

      
      3
     
     

     
     

      
      4
     
     

     
     

      
      5
     
     

     
     

      
      6
     
     

     
     

      
      7
     
     

     
     

      
      8
     
     

     
     

      
      9
     
     

     
     

      
      10
     
     

     
     

      
      11
     
     

     
     

      
      12
     
     

     
     

      
      13
     
     

     
     

      
      14
     
     

     
     

      
      15
     
     

     
     

      
      16
     
     

     
     

      
      17
     
     

     
     

      
      18
     
     

     
     

      
      19
     
     

     
     

      
      20
     
     
     
     

      
      /**
     
     

     
     

      
       * 使用证书访问退款接口
     
     

     
     

      
       *
     
     

     
     

      
       */
     
     

     
     

      
      private 
      
      static 
      
      function _postCert($url)
     
     

     
     

      
      {
     
     

     
     
	
      
      $ch = curl_init(
      
      $url);
     
     

     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_HEADER, 
      
      0);
     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_CUSTOMREQUEST, 
      
      "GET");
     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_RETURNTRANSFER, 
      
      true);
     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_SSL_VERIFYHOST, 
      
      '2');
     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_SSL_VERIFYPEER, 
      
      '1');
     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_SSLCERT, WECHAT_CERT);
     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_SSLCERTTYPE, 
      
      'PEM');
     
     

     
     

      
      	curl_setopt(
      
      $ch, CURLOPT_USERAGENT, 
      
      $_SERVER[
      
      'HTTP_USER_AGENT']);
     
     

     
     

     
     
	
      
      $response = curl_exec(
      
      $ch);
     
     

     
     
	
      
      return 
      
      $response;
     
     

     
     

      
      }

参数释义：

     
     

      
      1
     
     

     
     

      
      2
     
     

     
     

      
      3
     
     

     
     

      
      4
     
     

     
     

      
      5
     
     

     
     

      
      6
     
     

     
     

      
      7
     
     

     
     

      
      8
     
     

     
     

      
      9
     
     

     
     

      
      10
     
     

     
     

      
      11
     
     

     
     

      
      12
     
     

     
     

      
      13
     
     

     
     

      
      14
     
     

     
     

      
      15
     
     

     
     

      
      16
     
     

     
     

      
      17
     
     
     
     

      
      CURLOPT_TIMEOUT：超时时间
     
     

     
     

     
     

      
      CURLOPT_RETURNTRANSFER：是否要求返回数据
     
     

     
     

     
     

      
      CURLOPT_SSL_VERIFYPEER：是否检测服务器的证书是否由正规浏览器认证过的授权
      
      CA颁发的
     
     

     
     

     
     

      
      CURLOPT_SSL_VERIFYHOST：是否检测服务器的域名与证书上的是否一致
     
     

     
     

     
     

      
      CURLOPT_SSLCERTTYPE：证书类型，
      
      "PEM" (default), 
      
      "DER", 
      
      and
      
      "ENG".
     
     

     
     

     
     

      
      CURLOPT_SSLCERT：证书存放路径
     
     

     
     

     
     

      
      CURLOPT_SSLCERTPASSWD：证书密码
     
     

     
     

     
     

      
      CURLOPT_SSLKEYTYPE：私钥类型，
      
      "PEM" (default), 
      
      "DER", 
      
      and
      
      "ENG".
     
     

     
     

     
     

      
      CURLOPT_SSLKEY：私钥存放路径

继续返回false 让输出错误显示：

Peer certificate cannot be authenticated with known CA certificates

说

对方的证书不能用已知的CA证书验证

其实和使用curl访问一个意思

     
     

      
      1
     
     

     
     

      
      2
     
     

     
     

      
      3
     
     

     
     

      
      4
     
     

     
     

      
      5
     
     

     
     

      
      6
     
     

     
     

      
      7
     
     

     
     

      
      8
     
     

     
     

      
      9
     
     

     
     

      
      10
     
     

     
     

      
      11
     
     

     
     

      
      12
     
     

     
     

      
      13
     
     

     
     

      
      14
     
     

     
     

      
      15
     
     

     
     

      
      16
     
     

     
     

      
      17
     
     

     
     

      
      18
     
     

     
     

      
      19
     
     

     
     

      
      20
     
     

     
     

      
      21
     
     

     
     

      
      22
     
     

     
     

      
      23
     
     

     
     

      
      24
     
     

     
     

      
      25
     
     

     
     

      
      26
     
     

     
     

      
      27
     
     
     
     

      
      ➜  Certificate  curl -v https://mch.tenpay.com
     
     

     
     

      
      * Rebuilt URL 
      
      to: https://mch.tenpay.com/
     
     

     
     

      
      * Hostname was 
      
      NOT found 
      
      in DNS cache
     
     

     
     

      
      *   Trying 
      
      183.62
      
      .126
      
      .37...
     
     

     
     

      
      * Connected 
      
      to mch.tenpay.com (
      
      183.62
      
      .126
      
      .37) 
      
      port 
      
      443 (#
      
      0)
     
     

     
     

      
      * successfully set certificate verify locations:
     
     

     
     

      
      *   CAfile: none
     
     

     
     

      
        CApath: /etc/ssl/certs
     
     

     
     

      
      * SSLv3, TLS handshake, Client hello (
      
      1):
     
     

     
     

      
      * SSLv3, TLS handshake, Server hello (
      
      2):
     
     

     
     

      
      * SSLv3, TLS handshake, CERT (
      
      11):
     
     

     
     

      
      * SSLv3, TLS alert, Server hello (
      
      2):
     
     

     
     

      
      * SSL certificate problem: self 
      
      signed certificate 
      
      in certificate chain
     
     

     
     

      
      * Closing connection 
      
      0
     
     

     
     

      
      curl: (
      
      60) SSL certificate problem: self 
      
      signed certificate 
      
      in certificate chain
     
     

     
     

      
      More details here: http://curl.haxx.se/docs/sslcerts.html
     
     

     
     

     
     

      
      curl performs SSL certificate verification by 
      
      default, using a 
      
      "bundle"
     
     

     
     
 
      
      of Certificate Authority (CA) public keys (CA certs). 
      
      If the 
      
      default
     
     

     
     

      
       bundle 
      
      file isn
      
      't adequate, you can specify an alternate 
      
      file
     
     

     
     

      
       using the 
      
      --cacert option.
     
     

     
     

      
      If this HTTPS server uses a certificate 
      
      signed by a CA represented 
      
      in
     
     

     
     

      
       the bundle, the certificate verification probably failed due 
      
      to a
     
     

     
     

      
       problem 
      
      with the certificate (it might be expired, 
      
      or the name might
     
     

     
     
 
      
      not match the domain name 
      
      in the URL).
     
     

     
     

      
      If you
      
      'd like 
      
      to turn off curl
      
      's verification 
      
      of the certificate, 
      
      use
     
     

     
     

      
       the -k (
      
      or 
      
      --insecure) option.

最后的一个解决方案

     
     

      
      1
     
     
     
     

      
      curl_setopt(
      
      $ch, CURLOPT_SSL_VERIFYPEER, 
      
      false);

返回

     
     

      
      1
     
     

     
     

      
      2
     
     

     
     

      
      3
     
     

     
     

      
      4
     
     

     
     

      
      5
     
     

     
     

      
      6
     
     

     
     

      
      7
     
     

     
     

      
      8
     
     

     
     

      
      9
     
     

     
     

      
      10
     
     

     
     

      
      11
     
     

     
     

      
      12
     
     

     
     

      
      13
     
     

     
     

      
      14
     
     

     
     

      
      15
     
     

     
     

      
      16
     
     

     
     

      
      17
     
     

     
     

      
      18
     
     

     
     

      
      19
     
     
     
     

      
      <?xml version="1.0" encoding="UTF-8"?>
     
     

     
     

      
      <root>
     
     

     
     
  
      
      <input_charset>UTF-8
      
      </input_charset>
     
     

     
     
  
      
      <out_refund_no />
     
     

     
     
  
      
      <out_trade_no />
     
     

     
     
  
      
      <partner>1226251301
      
      </partner>
     
     

     
     
  
      
      <reccv_user_name />
     
     

     
     
  
      
      <recv_user_id />
     
     

     
     
  
      
      <refund_channel />
     
     

     
     
  
      
      <refund_fee />
     
     

     
     
  
      
      <refund_id />
     
     

     
     
  
      
      <refund_status>-1
      
      </refund_status>
     
     

     
     
  
      
      <retcode>88222013
      
      </retcode>
     
     

     
     
  
      
      <retmsg>[20921191]退款总金额超出交易金额[20150313174732-183]
      
      </retmsg>
     
     

     
     
  
      
      <sign>010651C7B3906F2863B3B1D2FB63A571
      
      </sign>
     
     

     
     
  
      
      <sign_key_index>1
      
      </sign_key_index>
     
     

     
     
  
      
      <sign_type>MD5
      
      </sign_type>
     
     

     
     
  
      
      <transaction_id />
     
     

     
     

      
      </root>
kobejayandy
关注
  • 1
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
php使用curl访问https示例分享
12-19
本文将详细解释如何使用PHP的`cURL`函数来访问HTTPS网站，并讨论相关安全选项。 首先，让我们看下给定的`curlPost`函数，它是一个用于执行POST请求的PHP函数： ```php function curlPost($url, $data = array(), $...
curl https问题
混江龙
08-03 1480
curl https问题解决方法原因：使用curl命令访问https网站时，默认情况下，curl会执行SSL证书验证，在Linux系统下，授信的CA的公钥存放在/etc/pki/tls/certs/ca-bundle.crt中。方法1：使用-k或者是–insecure选项# curl -k https://www.felix.com方法2：使用–cacert选项，指定ca证书文件# curl --c
使用curl或wget连接网站的怎样忽略SSL证书错误
Linuxprobe18的博客
12-17 1万+
当我们使用 curl 命令访问网站的时候，有时候可能会得到一个 SSL 证书错误： 这是因为在默认情况下，cURL 使用 SSL 证书进行连接，如果指定的网站配置错误或证书过期，则会引发错误。 下面我们看一下如何忽略其中的 SSL 证书错误。使用 cURL 忽略 SSL 证书错误一般来说，直接忽略错误然后继续连接故障网站是不推荐的。但是如果你信任该网站，那就可以。 使用 curl 的时候，附带 --insecure 选项可以忽略 ssl 证书错误，如下代码： $ curl https://expired.b
curl命令忽略不受信任的https安全限制
最新发布
Innocence_0的博客
05-25 414
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。因为入门学习阶段知识点比较杂，所以我讲得比较笼统，大家如果有不懂的地方可以找我咨询，我保证知无不言言无不尽，需要相关资料也可以找我要，我的网盘里一大堆资料都在吃灰呢。干货主要有：①1000+CTF历届题库（主流和经典的应该都有了）②CTF技术文档（最全中文版）③项目源码（四五十个有趣且经典的练手项目及源码）
curl 访问k8s https 证书和token 几种方式
码农崛起
12-16 9422
[root@localhost ~]# curl https://172.16.10.87:6443/api/v1/namespaces curl: (60) Peer's Certificate issuer is not recognized. More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate verification by default, using a "bund...
curl忽略ssl证书进行https请求
热门推荐
奔狼
09-23 8万+
在调试一块设备连接业务平台是发现报错： * SSLv3, TLS handshake, Client hello (1): * SSLv3, TLS handshake, Server hello (2): * SSLv3, TLS handshake, CERT (11): * SSLv3, TLS alert, Server hello (2): * SSL certificate probl...
curl ssl ca根证书
12-10
然而，为了确保与服务器的安全连接，`curl` 需要信任服务器的SSL证书。这就是`curl ssl ca根证书`的角色。 SSL证书是由受信任的证书颁发机构（CA）签发的，它们用来验证服务器的身份，确保你不是在与恶意网站进行...
windows下Curl+Openssl访问https实例
09-04
在Windows环境下，使用Curl和OpenSSL访问HTTPS网站是一个常见的任务，特别是在开发涉及网络通信的C++应用程序时。本文将详细介绍如何在Windows下利用Curl和OpenSSL库实现HTTPS访问，并提供一个实例来帮助理解这一...
lua-cURL访问http/https
08-08
通过设置`SSL_VERIFYPEER`和`SSL_VERIFYHOST`选项，可以控制SSL证书的验证行为： ```lua easy:setopt_ssl_verifypeer(false) easy:setopt_ssl_verifyhost(false) ``` 上述代码会禁用证书验证，但在实际应用中，...
curl带ssl功能的
09-17
`curl`是一个强大的命令行工具，用于在不同...总结来说，`curl`的SSL功能使得它成为一个强大的工具，用于在命令行环境中安全地访问HTTPS服务和进行邮件通信。正确理解和使用这些功能，对于网络安全和数据隐私至关重要。
curl+个人证书（又叫客户端证书）访问https站点
Chinainvent的专栏
07-30 3万+
目前，大公司的OA管理系统（俗称内网），安全性要求较高，通常采用https的双向认证模式。
Linux curl使用证书访问HTTPS站点
lovelessdream的博客
12-14 1万+
在curl访问HTTPS站点时，如果没有CA证书，会提示访问缺少CA证书而失败，如下图： 以下步骤可以实现curl带CA证书访问对应的HTTPS站点。 1. 将CA证书转换为pem格式的CA证书 以chrome浏览器为例说明： 打开HTTPS站点，点击该站点的证书图标-->【证书信息】-->【详细信息】-->【复制到文...
使用 curl 进行 ssl 认证
weixin_34337381的博客
05-12 1982
目录 SSL 认证 认证实现 问题解决 curl不支持 https SSL certificate problem, verify that the CA cert is OK curl: (60) SSL certificate : unable to get l...
CURL访问 https CA证书问题
怡宝的踩坑之路
12-29 8174
1、证书错误 运行报错：SSL peer certificate or SSH remote key was not OK 谷歌翻译：SSL对等证书或SSH远程密钥不正确 方法一：不检查证书 // 不检查证书 curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 0L); curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHO...
https客户端与服务端认证过程详解
thinker
11-30 3230
Go和HTTPS 四月 30, 2015 27 条评论 近期在构思一个产品，考虑到安全性的原因，可能需要使用到HTTPS协议以及双向数字证书校验。之前只是粗浅接触过HTTP（使用Golang开 发微信系列）。对HTTPS的了解则始于那次自行搭建ngrok服务，在那个过程中照猫画虎地为服务端生成了一些私钥和证书，虽然结果是好 的：ngrok服务成功搭建起来了，但对HTTPS、数字证书等的基本原理并未求甚解。于是想趁这次的机会，对HTTPS做一些深度挖掘。主要途 径：翻阅网上资料、书籍，并利用golang
如何使用curl访问ssl
04-19
网站？ 你可以使用以下命令： curl https://example.com --cacert /path/to/cert.pem 其中，/path/to/cert.pem 是你的 SSL 证书路径。如果你没有 SSL 证书，可以在命令中添加 -k 参数来跳过 SSL 验证： curl https://example.com -k

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值