wget：无法连接到 https 网站（TLS 错误）[关闭]

Question

我正在尝试通过 Cygwin 使用 wget 从 https 网站获取一些内容。不幸的是，当我尝试连接时，出现以下错误：

#wget https://www.mysite.com/mycontent
Connecting to XXXXXXXX... connected.
GnuTLS: A TLS fatal alert has been received.
Unable to establish SSL connection.

证书为 VeriSign Class 3 且未过期。我曾尝试使用选项--no-check-certificate、--secure-protocol=SSLv2、--secure-protocol=SSLv3 等，但这些选项不起作用，但会给出稍微不同的错误：

$ wget --secure-protocol=SSLv3 --no-check-certificate https://www.mysite.com/mycontent
Connecting to XXXXXX... connected.
GnuTLS: GnuTLS internal error.
Unable to establish SSL connection.

我还尝试在我的 PC 上从 Internet Explorer 导出 DER 证书，然后将该证书传递给 wget，但同样失败：

$ wget --certificate-type=DER --certificate=mysite.cer https://www.mysite.com/mycontent
Connecting to XXXXX... connected.
GnuTLS: A TLS fatal alert has been received.
Unable to establish SSL connection.

我有什么遗漏吗？谁能指出我必须做些什么才能完成这项工作？

抱歉，出于雇主保密的原因，我不得不编辑真实的服务器信息。

这是我的 wget/cygwin 配置信息：

$ wget --version
GNU Wget 1.13.4 built on cygwin.

+digest +https +ipv6 +iri +large-file +nls -ntlm +opie +ssl/gnutls

Wgetrc:
    /etc/wgetrc (system)
Locale: /usr/share/locale
Compile: gcc-4 -DHAVE_CONFIG_H -DSYSTEM_WGETRC="/etc/wgetrc"
    -DLOCALEDIR="/usr/share/locale" -I.
    -I/usr/src/wget-1.13.4-1/src/wget-1.13.4/src -I../lib
    -I/usr/src/wget-1.13.4-1/src/wget-1.13.4/lib -g -O2 -pipe
Link: gcc-4 -g -O2 -pipe -liconv -lintl /usr/lib/libgnutls.dll.a
    /usr/lib/libtasn1.dll.a /usr/lib/libz.dll.a
    /usr/lib/libgcrypt.dll.a /usr/lib/libgpg-error.dll.a
    /usr/lib/libintl.dll.a -L/usr/lib/ncursesw /usr/lib/libiconv.dll.a
    -lgcrypt -lgpg-error -lz -lidn ftp-opie.o gnutls.o ../lib/libgnu.a

Answer 1

我在尝试从 IIS 框中 wget 时看到了这种情况。有一个错误处理 SSL 请求的 IIS 错误。浏览器会忽略它，wget 不会。

如果我没记错的话（已经好几年了），有一个 wget 设置告诉它忽略 SSL 证书错误……也许是 --sslcheckcert 选项。尝试使用--sslcheckcert=0。