将 curl 与没有密码的证书一起使用

Question

我有自己的 CA 和客户端证书，我已经成功地使用 cURL 使用正常格式：

curl --cacert /etc/myca.crt --cert /etc/myclient.pem:mypassword --cert-type PEM --get https://myhost.com

现在，由于此问题范围之外的原因，我拥有相同的客户端证书，但已使用 openssl 删除了密码。使用 openssl 我已验证新证书是正确的，我可以使用它使用 cURL 以外的应用程序建立 SSL 连接，但我无法让它与 cURL 一起使用。

如果我不输入密码：

curl --cacert /etc/myca.crt --cert /etc/myclient.pem --cert-type PEM --get https://example.com

我收到一条错误消息“curl：(58) 无法使用客户端证书（未找到密钥或密码错误？）”

我也试过了：

curl --cacert /etc/myca.crt --cert /etc/myclient.pem: --cert-type PEM --get https://example.com

但我得到了同样的错误。

我正在从 Perl 脚本中调用 cURL，因此我需要找到一种不会提示我输入密码的方法。我在 RHEL 5 上使用 cURL 7.15.5。

谢谢。

Answer 1

您可以使用--pass 开关：

--pass <phrase>                  (SSL/SSH) Passphrase for the private key

要传递一个空密码，您可以使用：

--pass ''