11

我想知道是否可以强制 LWP::UserAgent 接受单个知名服务器的过期 SSL 证书。中间的 Squid 代理使问题稍微复杂化。

我什至设置了一个调试环境，例如：

use warnings;
use strict;
use Carp;
use LWP::UserAgent;
use LWP::Debug qw(+);
use HTTP::Cookies;

my $proxy = 'http://proxy.example.net:8118';
my $cookie_jar = HTTP::Cookies->new( file => 'cookies.tmp' );
my $agent = LWP::UserAgent->new;
$agent->proxy( [ 'http' ], $proxy );
$agent->cookie_jar( $cookie_jar );

$ENV{HTTPS_PROXY} = $proxy;
$ENV{HTTPS_DEBUG} = 1;
$ENV{HTTPS_VERSION} = 3;
$ENV{HTTPS_CA_DIR}    = '/etc/ssl/certs';
$ENV{HTTPS_CA_FILE}    = '/etc/ssl/certs/ca-certificates.crt';

$agent->get( 'https://www.example.com/');

exit;

幸运的是，在我想出自己的解决方案之前，这个问题最终在远程服务器上得到了解决，但我希望能够在问题再次出现时有选择地规避问题（在我之前，底层服务已经中断了几个小时）被要求采取行动）。

如果存在这样的解决方案，我更倾向于 LWP::UserAgent 级别的解决方案，而不是基于底层 Crypt::SSLeay 或 openSSL 实现的解决方案，因为我不希望放松其他不相关应用程序的安全性。当然，在我丰富的空闲时间里，我自己仍在寻找这样的解决方案。

4

2 回答 2

12

更新地址评论

要绕过所有证书检查，您可以将代理设置为不验证证书。

$agent->ssl_opts(verify_hostname => 0);

代理还将设置向下传递给正在使用的 SSL 套接字实现。例如，IO::Socket::SSL您可以设置SSL_verify_mode为0x00.

$agent->ssl_opts(SSL_verify_mode => 0x00);
于 2008-12-03T20:16:11.890 回答
11

尝试使用覆盖 SSL 证书验证

$agent->ssl_opts(verify_hostname => 0,
              SSL_verify_mode => 0x00);

在您执行 https 请求之前。

于 2013-03-20T16:03:26.693 回答