ssl - 使用 curl 命令在 unix/linux 中禁用证书吊销检查

Question

我正在使用curl命令来调用休息服务。如下：

{curl -X POST --ssl-no-revoke --cacert xyz.pem -K urls.txt -H "Authorization:Basic XYZ" -H "Content-Type:application/json" -d @data.json}

上面的命令用于使用一种方式 SSL 和基本授权来访问服务。要传递的数据包含在data.json文件中，要命中的 url 包含在urls.txt文件中。

上面的命令在 Windows 中完美运行，但从 linux 执行时，它说：

{curl: option --ssl-no-revoke: is unknown
curl: try 'curl --help' or 'curl --manual' for more information}

我想完全禁用证书吊销检查。它看起来{--ssl-no-revoke}适用于 Windows，但不适用于 Unix/Linux。

想知道是否有任何替代方案。

Answer 1

ssl-no-revoke 仅适用于 Windows。我知道的唯一选择是拥有有效证书或不使用 SSL。

https://curl.haxx.se/docs/manpage.html

Answer 2

使用有效证书并不总是一种解决方案，因为当没有 Internet 连接时（例如，存在强制门户），有效证书的吊销检查也会失败。

一种方法是完全禁用证书检查，即：

curl --insecure https://www.example.com

请注意，这将大大降低安全性，因为自签名证书也将被接受和撤销！