c++libcurl无法访问，命令行正常工作

c++ libcurl fails to access, command line works

本文关键字：常工作 工作 命令行 访问 c++libcurl      更新时间：2023-10-16

我正试图通过TLSv1.2连接从curl访问web服务。我可以通过以下命令行成功访问该服务：

curl -l --tlsv1.2 -E client.pem -v https://test-as.sgx.trustedservices.intel.com:443/attestation/sgx/v1/sigrl/00000010

但是当我用libcurl在C++中尝试它时，我收到了错误：

error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure

这是代码的简短版本：

#include <stdio.h>
#include <string.h>
#include <curl/curl.h>
int main(void) {
CURL *curl;
CURLcode res = CURLE_OK;
curl = curl_easy_init();
if (curl) {
curl_easy_setopt(curl, CURLOPT_URL, "https://test-as.sgx.trustedservices.intel.com:443/attestation/sgx/v1/sigrl/00000010");
curl_easy_setopt(curl, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2);
curl_easy_setopt(curl, CURLOPT_CAINFO, "./client.pem");
curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L);
res = curl_easy_perform(curl);
if (res != CURLE_OK)
fprintf(stderr, "curl_easy_perform() failed: %sn", curl_easy_strerror(res));
curl_easy_cleanup(curl);
}
return (int)res;
}

我还需要设置其他选项吗？

curl:版本

curl --version
curl 7.47.0 (x86_64-pc-linux-gnu) libcurl/7.47.0 GnuTLS/3.4.10 zlib/1.2.8 libidn/1.32 librtmp/2.3

libcurl:版本

ii  libcurl3:amd64                              7.47.0-1ubuntu2.2        
ii  libcurl3-gnutls:amd64                       7.47.0-1ubuntu2.2                        
ii  libcurl4-openssl-dev:amd64                  7.47.0-1ubuntu2.2

问题似乎是您错误地使用了客户端证书，因为您将其设置为用作使用验证服务器端证书的CA

curl_easy_setopt(curl, CURLOPT_CAINFO, "./client.pem");

这与client.pem在带有-E标志的命令行中的使用方式不匹配。

-E, --cert <certificate[:password]>
(SSL) Tells curl to use the specified client certificate file when getting a file with HTTPS, FTPS or another SSL-based  protocol.

尝试删除该行并使用以下行：

curl_easy_setopt(curl, CURLOPT_SSLCERT, "./client.pem");
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 0);

如果有效，您应该删除将CURLOPT_SSL_VERIFYPEER设置为0的行，并尝试设置正确的CA来验证服务器端证书。

相关文章：