1

我正在尝试使用 Typhoeus 发出需要客户端证书的 HTTP 请求。Typhoeus README根本没有提到使用客户端证书。我能找到的关于使用 Typhoeus 指定客户端证书的唯一讨论是这个 GitHub 问题讨论。基于该讨论，这是我想出的无效代码（实际 URL 和文件名已更改）：

require 'openssl'
require 'typhoeus'

cert = OpenSSL::X509::Certificate.new(File.read("cert.pem"))
key = OpenSSL::PKey::RSA.new(File.read("cert-key.pem"))
ca = OpenSSL::X509::Certificate.new(File.read("cert-ca.pem"))

t = Typhoeus.get(
  "https://example.com/",
  ssl_verifyhost: 0,
  ssl_verifypeer: false,
  sslcert: cert,
  sslkey: key,
  cainfo: ca
)

p t.return_code

这返回:ssl_certproblem。响应正文为空，:response_code为 0。

我确认我的证书文件和 URL 是正确的。此 curl 命令返回我期望的响应正文：

curl --key cert-key.pem --cert cert.pem --cacert cert-ca.pem https://example.com

我收到了使用Faraday完成的请求，但是，我还需要并行提出请求。Faraday 这样做的方法是使用 Typhoeus 作为适配器，这仍然会导致客户端证书错误。似乎只要涉及 Typhoeus，我就无法使用客户端证书进行身份验证，而且我不知道另一个可以为我处理并行请求的 HTTP gem。现在，我将不得不接受与 Faraday 串联发送请求，这使得我的脚本的执行速度变慢了很多。我可能最终会用另一种语言重写脚本。

这就是我使用法拉第提出请求的方式：

require 'faraday'
require 'openssl'

ssl_opts = {
  :client_cert => OpenSSL::X509::Certificate.new(File.read("cert.pem")),
  :client_key => OpenSSL::PKey::RSA.new(File.read("cert-key.pem")),
  :ca_file => "cert-ca.pem"
}

f = Faraday.new(
  "https://example.com",
  :ssl => ssl_opts
).get

使用 Typhoeus 发出需要客户端证书的 HTTP 请求的正确方法是什么？我愿意使用 Typhoeus 的替代品，但我需要能够发出并行请求。

4

1 回答 1

0

在链接的 Github 问题中，有一个提示对我有用。

我跳过了，cainfo但需要是文件路径的纯字符串。sslcertsslkey

与此类似的东西对我有用：

t = Typhoeus.get(
  "https://example.com/",
  ssl_verifyhost: 0,
  ssl_verifypeer: false,
  sslcert: "/path/to/project/cert.pem",
  sslkey: "/path/to/project/cert-key.pem"
)
于 2022-01-26T11:57:26.653 回答