curl 수정 방법 : (60) SSL 인증서 : sudo를 사용할 때 유효하지 않은 인증서 체인

따라서 Mavericks 업그레이드 컬에는 인증서에 더 많은 문제가 있습니다.

자체 서명 된 인증서로 웹 서버에서 파일을 컬링하려고 할 때 "SSL Certificate : Invalid certificate chain"오류가 발생했습니다.

이는 시스템 키 체인에 인증서를 추가하고 여기 및 여기 에서 찾은 SSL을 항상 허용하도록 설정하여 수정되었습니다 .

이것은 잘 작동하며 파일을 말리면 제대로 다운로드됩니다.

그러나 전에 sudo로 curl을 실행하면 (예 : sudo로 실행해야하고 컬을 수행하는 스크립트가 있음) 동일한 오류 메시지로 돌아갑니다.

루트가 아마도 시스템 키 체인에서 읽지 않을 것이라고 생각합니다.

누구든지 이것을 고칠 수있는 방법을 알고 있습니까?

f CA 파일을 파일 시스템 (PEM 형식)에 저장하면 curl을 사용하여 인증서를 사용할 수 있습니다.

sudo curl --cacert /path/to/cacert.pem ...

다음을 사용하여 인증서 확인을 끌 수도 있습니다.

sudo curl --insecure ...

편집 : 피드백과 관련하여 업데이트

이것을 영구적으로 설정하려면 .curlrc파일을 작성하고 홈 디렉토리에 두어야합니다. sudo명령에이 파일이 필요할 수 있습니다 /var/root. 파일은 명령 줄과 동일한 옵션을 사용하지만 대시는 사용하지 않습니다. 한 줄에 하나의 옵션 :

cacert=/path/to/my/certs.pem

루트는 현재 사용자 트러스트 설정에서 읽지 않지만 관리자 트러스트 설정과 루트 사용자 별 트러스트 설정이 있습니다. (이들은 시스템 트러스트 설정 과도 다릅니다 .) 또한 인증서 트러스트 설정은 인증서를 키 체인에 추가하는 것과는 다소 다릅니다. 인증서를 완전히 추가하지 않고 신뢰할 수있는 것으로 표시 할 수 있습니다. (여기의 정확한 상황은 나에게 분명하지 않으며 내가 본 문서는 모호합니다.)

현재 사용자에게 인증서를 신뢰할 수있는 것으로 표시 할 수 있습니다

$ security add-trusted-cert /path/to/cert.pem

그러나 그것은 루트에 도움이되지 않습니다. 지금까지 짐작할 수 있듯이 솔루션 sudo은 위의 방법 중 하나 이므로 루트 사용자에게 특히 신뢰할 수있는 것으로 표시됩니다.

$ sudo security add-trusted-cert /path/to/cert.pem

또는 -d플래그 를 사용하여 관리자 트러스트 설정에 추가 할 수 있습니다.

$ security add-trusted-cert -d /path/to/cert.pem

(OS X는 이것을 확인하기 위해 암호 대화 상자를 팝업합니다.)

후자 중 어느 쪽이든 충분합니다 sudo curl.

참조 : https://developer.apple.com/library/mac/Documentation/Darwin/Reference/ManPages/man1/security.1.html

이것은 실제로 출력 힌트에 있습니다.

echo insecure >> ~/.curlrc

위의 솔루션을 사용하면 모든 curl명령에 사용할 수 있지만 안전하지 않은 호스트와 신뢰할 수없는 호스트에 연결하여 MITM 공격 이 발생할 수 있으므로 권장되지 않습니다 .

MacPorts를 사용하는 경우 (및 언급 한 타사 스크립트로 제거 $PATH하거나 호출 하지 않는 /usr/bin/curl경우) certsync및 curl포트를이 순서대로 설치할 수 있습니다 .

certsyncMacPorts curl이 자동으로 인증서를 선택하도록 시스템 키 체인을 내보내고 $prefix/etc/openssl/cert.pemsymlink를 설치 하는 도구 및 해당 실행 plist입니다 $prefix/share/curl/curl-ca-bundle.crt -> $prefix/etc/openssl/cert.pem. certsync또한 시스템 키 체인을 변경할 때 생성 된 파일을 자동으로 업데이트합니다.

찾고 계신 문서가 여기 있습니다. Mavericks에서 cURL을 사용하는 방법 및 인증서를 제공하는 방법을 설명합니다. http://curl.haxx.se/mail/archive-2013-10/0036.html

sudo curlOSX Sierra에서 작업 하려면 인증서를 가져 와서 System.keychain신뢰해야했습니다. 이것은 Keychain 앱에서 수동으로 수행하거나 다음 명령을 사용하여 수행 할 수 있습니다.

sudo security add-trusted-cert -d -k /Library/Keychains/System.keychain /path/to/cert.pem

-d시스템 키 체인에 대한 경로를 지정 하고 수동으로 설정 -k하여 인증서를 아직 가져 오지 않은 경우 실제로 가져 오도록하는 것이 중요했습니다.

이 명령은없이 작동 sudo하지만 UI 대화 상자를 통해 비밀번호를 묻습니다. 스크립트의 장애물이 될 수 있습니다.