libcurl 窗口 alertnative 不支持 Https，而不是使用 CURLOPT_CAINFO

Question

我们在我们的应用程序中使用 libcurl (7.3.6)。 “Https URL”的 API 调用给出“curle_ssl_cacert 错误”。我已经能够使用

解决这个问题

    curl_easy_setopt(curl, CURLOPT_CAINFO, "PATH\\curl-ca-bundle.crt"); 

但是我们不想在我们的应用程序中维护这个文件。有什么方法可以直接从操作系统或其他位置访问？

Answer 1

对于 Windows，

如果您想使用 Windows 自己的“CA 证书”，则需要使用 schannel 后端（又名“winssl”）重建 curl。默认情况下，它将从 Windows 证书存储区访问。 Openssl不支持单独使用windows系统证书（见answer），必须指定PEM格式的证书，或者在构建libcurl时使用参数--with-ca-bundle和--with-ca-path设置默认证书。

对于 Linux，

根据document：

如果 libcurl 是在 NSS 支持下构建的，那么取决于操作系统 分发，可能需要采取一些额外的步骤来 使用系统范围的 CA 证书数据库。 RedHat 附带了一个额外的 模块 libnsspem.so，它使 NSS 能够读取 OpenSSL PEM CA 捆绑。