linux网站证书私钥内容,Linux下cURL使用教程之十一：HTTPS及证书使用简介

8种机械键盘轴体对比

本人程序员，要买一个写代码的键盘，请问红轴和茶轴怎么选？

某些HTTPS网站对证书的要求比较严格，使用curl直接访问时会出现如下错误：curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:

error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

More details here: http://curl.haxx.se/docs/sslcerts.html

此时就需要使用证书。

因此本篇只对curl相关选项做出介绍，详细原理请参考HTTPS协议。

使用到的选项

-E/–cert 导入证书

-E/--cert 导入证书。curl默认使用PEM格式的证书。

一般我们从浏览器导出的cert都是X.509格式。可以使用openssl转化为PEM格式。

–cert-type 指定证书类型

--cert-type 指定证书类型，可以为PEM、 DER 或 ENG类型。

–cacert 指定CA证书

--cacert

指定使用的CA证书。CA证书必须是PEM格式。

默认情况下，curl使用一个自带的CA文件。可以在这里下载curl提供的最新的CA证书。

curl通过读取环境变量CURL_CA_BUNDLE的值作为CA证书库(CA cert bundle)的路径。此选项优先级高于此环境变量被使用。

–capath 指定CA路径

--capath

指定使用的CA证书路径目录。证书必须为PEM格式，且此目录已被curl自带的c_rehash工具处理过。

在需要指定多个CA证书的时候，使用–capath指定CA目录更高效。

-k/–insecure 跳过验证

-k/--insecure

指定允许使用不安全的ssl连接传输。

所有的连接都是试图通过使用默认安装的CA证书库(CA certificate bundle)来验证是安全的。非安全的连接默认是不允许的。

指定私钥

--key

指定私钥文件名。

--key-type

指定私钥文件类型，可以为DER、PEM 或 ENG。默认使用PEM。

参考

总结

至此，curl脚本HTTP相关部分告一段落。

后续会介绍些curl使用其他协议的例子，及在编程中使用libcurl库。