spddkevin 最近的时间轴更新 spddkevin 最近的时间轴更新 |
spddkevinV2EX 第 458264 号会员，加入于 2019-12-09 17:33:24 +08:00 |
| 遇到一个需要双向认证的 https 网站,请教如何导出客户端证书 Linux • spddkevin • 2020-06-14 02:26:03 AM • 最后回复来自 jiangzm | 19 |
| 请教一个 PHP curl 遇到一个 self signed certificate 的问题 PHP • spddkevin • 2020-06-07 20:54:22 PM • 最后回复来自 yc8332 | 10 |
spddkevin 最近回复了
2020-06-13 09:15:12 +08:00 回复了 spddkevin 创建的主题 › Linux › 遇到一个需要双向认证的 https 网站,请教如何导出客户端证书 |
@jiangzm
@jianglai
就像 @jinliming2 说的那样,这个网站的证书 extendedKeyUsage(增强型身份验证) 属性这里即有服务器身份验证,又有客户端身份验证,说明这个证书是一证两用,但我导出这个证书的 der x509 是不包含客户端证书密钥,而 curl --cert 是必须要有客户端证书密钥才能请求的,所以这里我就不明白了,他这个一证 2 用怎么回事
@jianglai
就像 @jinliming2 说的那样,这个网站的证书 extendedKeyUsage(增强型身份验证) 属性这里即有服务器身份验证,又有客户端身份验证,说明这个证书是一证两用,但我导出这个证书的 der x509 是不包含客户端证书密钥,而 curl --cert 是必须要有客户端证书密钥才能请求的,所以这里我就不明白了,他这个一证 2 用怎么回事
2020-06-13 01:10:08 +08:00 回复了 spddkevin 创建的主题 › Linux › 遇到一个需要双向认证的 https 网站,请教如何导出客户端证书 |
@jiangzm
这个命令我知道的,主要是怎么获取到客户端证书(是服务器端实时颁发的),我从浏览器导出,用 curl 但证书没有私钥
这个命令我知道的,主要是怎么获取到客户端证书(是服务器端实时颁发的),我从浏览器导出,用 curl 但证书没有私钥
2020-06-13 00:55:43 +08:00 回复了 spddkevin 创建的主题 › Linux › 遇到一个需要双向认证的 https 网站,请教如何导出客户端证书 |
@jiangzm
双向认证证书,有些是不需要客户端手动安装的
双向认证证书,有些是不需要客户端手动安装的
2020-06-13 00:44:14 +08:00 回复了 spddkevin 创建的主题 › Linux › 遇到一个需要双向认证的 https 网站,请教如何导出客户端证书 |
@jinliming2
谢谢,明白了,这样的话,具体我们怎么用 curl 去访问这个网站呢?
谢谢,明白了,这样的话,具体我们怎么用 curl 去访问这个网站呢?
2020-06-07 13:17:44 +08:00 回复了 spddkevin 创建的主题 › PHP › 请教一个 PHP curl 遇到一个 self signed certificate 的问题 |
证书位置应该是没有配错,因为我用 curl 直接使用证书请求也是一样的结果
2020-06-07 12:59:14 +08:00 回复了 spddkevin 创建的主题 › PHP › 请教一个 PHP curl 遇到一个 self signed certificate 的问题 |
curl -k 就是略过证书效验
2020-06-07 12:45:28 +08:00 回复了 spddkevin 创建的主题 › PHP › 请教一个 PHP curl 遇到一个 self signed certificate 的问题 |
加了取消证书验证的话,就是 404 not Found 了
Select Language