Perl LWP SSL 连接 : certificate verify fails

Question

我的应用程序需要 SSL 下的 LWP，但我似乎无法在不收到错误的情况下正确连接它。

certificate verify failed)LWP::Protocol::https::Socket: SSL connect attempt failed with unknown error error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed at C:/Perl/site/lib/LWP/Protocol/http.pm line 51.

每当我在服务器上用 FireFox 加载网站时，我都会收到

This connection is untrusted (Technical error: sec_error_unknown_issuer)

每当我在 Chrome 中加载它时，它都会验证完全正常。

我可以在计算机上的 FireFox 和 Chrome 中加载该页面，并且根本不会收到 SSL 验证错误。

我不知道我的 PC 和服务器之间有什么不同；他们都使用完全相同的 FireFox 版本，所以我不确定为什么它不能在那里正确验证。

我已经尝试通过在 Perl 脚本中放入 $ENV{PERL_LWP_SSL_VERIFY_HOSTNAME} = 0 来解决问题，但它似乎仍然会抛出同样的错误。

This is the script I'm using to test HTTPS

有人知道这个问题的解决方案或解决方法吗？

Answer 1

I've tried workarounds by putting in $ENV{PERL_LWP_SSL_VERIFY_HOSTNAME} = 0

正如该选项的名称所暗示的那样，它只关心禁用主机名与证书的检查。它不会禁用证书链的验证。

Whenever I load up the website in FireFox on my server, I receive ...

由于您在使用 Firefox 和 LWP 而不是使用 Chrome 时会遇到验证错误，因此 Chrome 可能有一个其他人没有的额外 CA 可信任。

从您的代码看来，您使用的是 Windows，据我了解，Firefox 带有自己的 CA 存储，LWP 使用 Mozilla::CA(其中包含通常随 Firefox 一起提供的 CA)，但 Chrome 使用系统 CA 存储。因此，系统存储中可能存在 Firefox 和 LWP 不知道的 CA。

虽然可能有一些特殊的深奥的 CA，默认的 Windows CA 商店知道但 Firefox 不知道，但更有可能的是您在某些 SSL 检查防火墙后面，并且管理员将必要的代理证书添加到Windows CA 商店而不是 Firefox 或 LWP 的商店。我建议您检查 Chrome 浏览器中的证书链并查看顶部(内置)证书。

如果您认为 CA 可信，您可以将其导出并导入到 Firefox 中。您还可以通过将其保存为 PEM 格式让 LWP 使用此 CA，然后将 PERL_LWP_SSL_CA_PATH 环境变量设置为指向保存的文件或使用 中的 SSL_ca_path 选项>ssl_opts 设置使 LWP 使用此 CA 证书进行验证。

如果此解释无法提供解决方案，请提供有关您尝试访问的目标 URL 和您拥有的网络设置的更多详细信息，尤其是在存在 SSL 拦截代理或防火墙的情况下。请同时提供有关您正在使用的 LWP 版本的信息，因为版本 6 发生了很大变化。