Linux curl使用证书访问HTTPS站点

最新推荐文章于 2025-04-15 14:37:10 发布
最新推荐文章于 2025-04-15 14:37:10 发布
阅读量1.3w 收藏 6
点赞数 2
原文链接：http://linux.it.net.cn/e/Linuxit/linuxstudy/2016/0103/19449.html
版权
本文详细介绍如何使用curl访问HTTPS站点时配置CA证书，包括从Chrome浏览器导出证书、转换为pem格式以及curl命令的具体用法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在curl访问HTTPS站点时，如果没有CA证书，会提示访问缺少CA证书而失败，如下图：

curl-1.jpg

 

以下步骤可以实现curl带CA证书访问对应的HTTPS站点。

1. 将CA证书转换为pem格式的CA证书

以chrome浏览器为例说明：

打开HTTPS站点，点击该站点的证书图标-->【证书信息】-->【详细信息】-->【复制到文件】-->【下一步】-->选择【Base64 编码 X.509】--> 【下一步】-->点击【浏览】选择保存路径后输入文件名-->点击【下一步】完成-->【导出成功】。

2. 将导出的cert文件上传到linux系统中通过openssl将cert证书转换为.pem格式的：

openssl  x509  -in  a.cer  -out  a.pem

3. curl用法：

curl  -k  --cert  a.pem https://test.com/

 

结果如下图：

curl-2.jpg

PeachWa
关注
curl+个人证书（又叫客户端证书）访问https站点
Chinainvent的专栏
07-30 3万+
目前，大公司的OA管理系统（俗称内网），安全性要求较高，通常采用https的双向认证模式。
qt使用curl访问url_如何在HTTPS协议和URL中使用Curl？
cunjiu9486的博客
10-06 770
qt使用curl访问urlCurl is a command line tool and library which implements protocols like HTTP, HTTPS, FTP etc. Curl also supports HTTPS protocol which is secure version of the HTTP. Using curl may create ...
curl+个人证书访问https站点
云淡风轻
05-06 2万+
目前，大公司的OA管理系统（俗称内网），安全性要求较高，通常采用https的双向 认证模式。 首先，什么是https，简单的说就是在SSL协议之上实现的http协议（get、post等操作） 什么是双向认证模式？对于面向公众用户的https的网站，大部分属于单向认证模式，它不需要对客户端进行认证，不需要提供客户端的个人证书，例如https://www.google.com。而双向认证模式，为了...
Linux系统中curl命令的基本使用
最新发布
jks212454的博客
04-15 1852
Linux系统中curl命令的基本使用
CURL使用SSL证书访问HTTPS
热门推荐
码农和金融的专栏
11-24 8万+
若服务端要求客户端认证，需要将pfx证书转换成pem格式 openssl pkcs12 -clcerts -nokeys -in cert.pfx -out client.pem    #客户端个人证书的公钥   openssl pkcs12 -nocerts -nodes -in cert.pfx -out key.pem #客户端个人证书的私钥 也可以转换为公钥与私钥合二为一
curl(四)证书相关
wzj_110的博客
11-04 3491
【代码】curl(四)证书相关
Linux curl命令详解
xueshenlaila的博客
03-09 4786
命令：curl 在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具，可以说是一款很强大的http命令行工具。它支持文件的上传和下载，是综合传输工具，但按传统，习惯称url为下载工具。 语法：# curl [option] [url] 常见参数： -A/--user-agent <string> 设置用户代理发送给服务器 -b/--cookie <name=string/file> cookie字符串或文件读取位置 -c/--coo
Linux curl 命令详解
踏歌行的专栏
08-08 2万+
该命令设计用于在没有用户交互的情况下工作。 curl 是一个工具，用于传输来自服务器或者到服务器的数据。「向服务器传输数据或者获取来自服务器的数据」 可支持的协议有（DICT、FILE、FTP、FTPS、GOPHER、HTTP、HTTPS、IMAP、IMAPS、LDAP、LDAPS、POP3、POP3S、RTMP、RTSP、SCP、SFTP、SMTP、SMTPS、TELNET和TFTP）。 cur...
linux 下载 命令 wget 和 curl
墨鱼菜鸡
07-11 1800
From：http://www.jb51.net/LINUXjishu/86326.html From ：Linux curl 命令详解 - http://www.cnblogs.com/duhuo/p/5695256.html Linux curl 命令参数详解：http://www.aiezu.com/system/linux/linux_curl...
利用openssl和curl库获取https服务端证书
03-14
利用openssl和curl库获取https证书
curl ssl ca根证书
12-10
可以下载下来直接用的，可以解决一些curl的ssl认证方面的问题
(Linux)搭建静态网站——基于http/https协议的静态网站
m0_73163437的博客
11-17 2022
在 Permissive 模式下，selinux 会记录违反策略的行为，但不会阻止这些行为。换句话说，系统会继续执行操作，但会记录下所有违反 selinux 策略的行为。进入指定目录文件下，/usr/share/nginx/html 是 Nginx Web 服务器的默认根目录，用于存放静态文件。当你访问配置了 Nginx 的域名或 IP 地址时，Nginx 会从这个目录中查找并返回相应的文件。工具来发送 HTTP 请求，并获取响应（验证是否配置成功）写入指定内容"hello world"
CURL访问 https CA证书问题
c2unix的专栏
04-22 1347
（2）在（1）中使用 INFO 设置具体证书，使用相对路径"./lib/cacert.pem"依然报错，改用绝对路径"/home/cacert.pem"（记得把证书拷贝至对应路径）后 问题解决。// 具体的 CA 证书，和上一行效果一样，选用一个即可。
SSL单双向验证原理(转)
hhwgaoshu的专栏
06-07 382
Key points SSL验证 双向SSL握手 证书结构 一 SSL验证 为了便于更好的认识和理解 SSL 协议，这里着重介绍 SSL 协议的握手协议。SSL 协议既用到了公钥加密技术又用到了对称加密技术，对称加密技术虽然比公钥加密技术的速度快，可是公钥加密技术提供了更好的身份认证技术。SSL 的握手协议非常有效的让客户和服务器之间完成相互之间的身份认证，其主要过程如下： 　　①...
curl 访问k8s https 证书和token 几种方式
码农崛起
12-16 1万+
[root@localhost ~]# curl https://172.16.10.87:6443/api/v1/namespaces curl: (60) Peer's Certificate issuer is not recognized. More details here: http://curl.haxx.se/docs/sslcerts.html curl performs SSL certificate verification by default, using a "bund...
PHP curl携带CA证书访问https
长江某菜鸟的博客
11-09 1万+
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,true); curl_setopt($ch, CURLOPT_SSLCERT,dirname(__FILE__).'/card_test/apiclient_cert.pem'); //client. curl_setopt($ch, CURLOPT_SSLKEY, dirname(__FILE__).'/card
curl 怎么才能curl通https
12-18
在使用`curl`访问HTTPS网站时，你需要确保你的`curl`安装包含了支持SSL/TLS的库，并且在某些情况下，你可能还需要提供客户端的身份验证、证书链或信任特定的根证书。以下是基本步骤： 1. 确保`curl`版本包含TLS支持：`curl`默认通常会支持SSL，但是最好检查一下你的版本是否是最新的，可以运行`curl --version`查看。 2. 使用 `-k` 或 `--insecure` 参数：如果只需要临时忽略证书验证，可以使用这个选项。但是这并不推荐，因为存在中间人攻击的风险。 3. 提供证书和私钥：如果你想用自己的证书进行身份验证，可以使用`-cert` 和 `-key` 参数分别指定证书文件和私钥文件。例如： ```bash curl -k --cert client.crt --key client.key https://example.com ``` 4. 信任自定义证书：如果你有一个自签发的证书，可能需要先将其添加到系统证书的信任存储。对于Linux系统，可以将证书添加到`~/.pki/ca-trust/source/anchors`目录下，然后运行`update-ca-certificates`命令更新证书缓存。 5. 信任特定的根证书：如果目标站点使用了自签名的证书，并且你想信任它，可以下载相应的根证书文件（如`.crt`或`.pem`），并使用`-cacert`参数指定： ```bash curl -k --cacert custom-root.crt https://example.com ```
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值