Опитвам се да се свържа с приложение на localhost, което използва SSL. Използвам Mac OS X Mavericks. Грешката, която получавам е следната:
Error sending cURL get request to https://dev.site.com:5555/version
Error code: 60 Error msg: SSL certificate problem: Invalid certificate chain
Опитах се да добавя сертификати към веригата:
/usr/bin/security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" /etc/path/ca_key.pem
Все още получава същата грешка.
--cacert и --cert са повредени в OSX Mavericks.
Можете да прочетете повече за това тук: https://groups.google.com/forum/#!topic/munki-dev/oX2xUnoQEi4
Заобиколното решение е тук: http://curl.haxx.se/mail/archive-2013-10/0036.html, което показва, че трябва да импортирате сертификата като доверен системен сертификат:
Импортирайте сертификата в системния („Система“) или потребителския („влизане“) ключодържател с помощта на Keychain Access и го маркирайте като винаги надежден за основните правила на SSL и X.509.
В някои случаи ще бъде по-добре да използвате стандартен curl (напр. ако разработвате на Mac код за Linux или *BSD). В този случай можете да направите така:
Инсталирайте Homebrew
Инсталирайте curl със стандартна поддръжка на сертификати (без повече сертификати на Keychain).
brew install curl --with-openssl && brew link curl --force
Инсталирайте главни CA сертификати от http://curl.haxx.se/ca/cacert.pem в /usr/local/etc/openssl/certs/cacert.pem
Добавете във вашия ~/.bash_profile
export CURL_CA_BUNDLE=/usr/local/etc/openssl/certs/cacert.pem
След 4 стъпки можете да използвате curl със сертификати от файл, а не от Keychain.
Има две неща, които можете да направите:
(1) Преобразувайте сертификата .pem в .p12:
openssl pkcs12 -export -out my_certificate.p12 -inkey my_certificate.pem -in my_certificate.pem`
и го използвайте с curl с PASSWORD, който избирате при конвертиране:
curl --cert my_certificate.p12:PASSWORD.
(2) Плъзнете .pem файла във вашия ключодържател, отворете информационния прозорец, задайте го на „винаги доверие“ за SSL и X.509 и отбележете COMMON-NAME. (име на сертификата)
curl --cert COMMON-NAME
И двете работят за мен на OSX 10.9 с cURL 7.35.0
Опцията --with-openssl вече не работи от https://github.com/Homebrew/homebrew-core/pull/36263
Просто инсталирайте curl-openssl вместо curl.
$ brew install curl-openssl
$ /usr/local/opt/curl-openssl/bin/curl --version
curl 7.64.1 (x86_64-apple-darwin18.2.0) libcurl/7.64.1 OpenSSL/1.0.2r zlib/1.2.11 brotli/1.0.7 c-ares/1.15.0 libssh2/1.8.2 nghttp2/1.38.0 librtmp/2.3
Release-Date: 2019-03-27
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtmp rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: AsynchDNS brotli GSS-API HTTP2 HTTPS-proxy IPv6 Kerberos Largefile libz Metalink NTLM NTLM_WB SPNEGO SSL TLS-SRP UnixSockets
