Como fazer o curl ignorar certificado SSL inválido

Publicado por Fábio Berbert de Paula em 17/07/2020

[ Hits: 14.213 ]

Blog: https://mestrefabio.com

 


Como fazer o curl ignorar certificado SSL inválido



Muitas vezes você pode estar testando APIs em ambiente de desenvolvimento e o certificado utilizado é inválido, requerendo que você ignore a mensagem de erro e proceda com o teste.

Exemplo:

curl https://localhost:3000
curl: (60) SSL certificate problem: self signed certificate
More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not
establish a secure connection to it. To learn more about this situation and
how to fix it, please visit the web page mentioned above.


Para resolvermos o problema iremos usar o curl com o parâmetro -k:

-k, --insecure
(TLS) By default, every SSL connection curl makes is verified to be secure. This option allows curl to proceed and operate even for server connections otherwise considered insecure.

The server connection is verified by making sure the server's certificate contains the right name and verifies successfully using the cert store.

See this online resource for further details: https://curl.haxx.se/docs/sslcerts.html

See also --proxy-insecure and --cacert.
Sendo assim basta executar:

curl -k https://localhost:3000

Até a próxima!

Outras dicas deste autor

Como checar a temperatura do processador via linha de comando

Testando um servidor web usando o telnet (Apache, HTTPd, IIS e outros)

Conectando Linux com celulares através de Bluetooth

Como instalar Webmin no Debian/Ubuntu e derivados

Como cortar arquivos de áudio usando o ffmpeg

Leitura recomendada

Usando o dpkg-repack

Acessando o início e fim de um histórico extenso no terminal

rcconf - Debian Runlevel Configuration Tool

Slackware & HD SATA

Backups simples e seguros com o ssh e dd no Linux

  

Comentários
[1] Comentário enviado por maurixnovatrento em 17/07/2020 - 19:29h


Nem sabia que rolava esse problema com o SSL. É bom saber.

___________________________________
Conhecimento não se Leva para o Túmulo.

[2] Comentário enviado por fabio em 18/07/2020 - 03:15h

Isso ocorre muito em ambientes de desenvolvimento. Tipo, seu certificado SSL foi gerado para seu-dominio.com, mas rodando o site localmente na sua máquina você acessa: https://localhost/...

Aí o nome de domínio não "casa" e dá erro.


[1] Comentário enviado por mauricio123 em 17/07/2020 - 19:29h


Nem sabia que rolava esse problema com o SSL. É bom saber.

___________________________________
Conhecimento não se Leva para o Túmulo.



[3] Comentário enviado por maurixnovatrento em 18/07/2020 - 15:44h


Beleza, entendi.

___________________________________
Conhecimento não se Leva para o Túmulo.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts