gpt4 book ai didi

https - wget、自签名证书和自定义 HTTPS 服务器

转载 作者:行者123 更新时间:2023-12-04 03:18:04 31 4
gpt4 key购买 nike

由于各种原因,我创建了一个简单的 HTTP 服务器,并通过 OpenSSL 添加了 SSL 支持。我正在使用自签名证书。只要我将 CA 添加到受信任的根 CA,IE、Firefox 和 Chrome 就会愉快地加载内容。

但是,wget(即使使用 --no-check-certificate 标志)报告:

OpenSSL: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

如果我使用以下命令针对我的服务器运行 OpenSSL 客户端:
openssl s_client -connect dnvista:82 -debug

我回来了:
验证错误:num=19:证书链中的自签名证书
验证返回:0
进而
5852:error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure:.\ssl\s3_pkt.c:1060:SSL alert number 40
5852:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:.\ssl\s23_lib.c:188:

wget 和 OpenSSL 客户端根本不能使用自签名证书吗?

更新:

对于后来出现的任何人,添加此代码有助于 OpenSSL 客户端和 Firefox:
EC_KEY *ecdh = EC_KEY_new_by_curve_name(NID_X9_62_prime256v1);
SSL_CTX_set_tmp_ecdh(ctx, ecdh);
EC_KEY_free(ecdh);

最佳答案

我查看了 wget 的手册页, 和 --no-check-certificate似乎只影响服务器证书 .您需要在本地将自签名证书指定为有效的 CA 证书。

为此,请将证书指定为 --ca-certificate=...wget-CAfiles_client案件。

关于https - wget、自签名证书和自定义 HTTPS 服务器,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1644622/

31 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com