So erhalten und verwenden Sie Zertifikate mit curl

14

Geben Sie den folgenden Befehl ein

curl -k email@mail.com:password https://www.example.com

Gibt den folgenden Fehler zurück

 <HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="http://mail.google.com/mail/">here</A>.
</BODY></HTML>
badauth

nach dem Download der cacert.crtDatei von hier
```
http://www.cacert.org/index.php?id=3
```
Benennen Sie die cacert.crtDatei anschließend in umcacert.pem

Dann versucht:
```
curl --cacert /path/to/cacert.pem email@mail.com:password https://www.example.com 
```
Aber bekomme den gleichen Fehler.
Dann versuchen Sie:
```
curl  https://www.example.com 
```
Ich bekomme diesen Fehler

curl: (60) Problem mit SSL-Zertifikat: lokales Ausstellerzertifikat kann nicht abgerufen werden Weitere Informationen finden Sie hier: http://curl.haxx.se/docs/sslcerts.html

curl führt standardmäßig eine SSL-Zertifikatüberprüfung mit einem "Bundle" öffentlicher Schlüssel (CA-Zertifikate) von Certificate Authority (CA) durch. Wenn die Standardpaketdatei nicht ausreicht, können Sie mit der Option --cacert eine alternative Datei angeben.
Wenn dieser HTTPS-Server ein Zertifikat verwendet, das von einer im Bundle vertretenen Zertifizierungsstelle signiert wurde, ist die Zertifikatüberprüfung wahrscheinlich aufgrund eines Problems mit dem Zertifikat fehlgeschlagen (es ist möglicherweise abgelaufen oder der Name stimmt nicht mit dem Domänennamen in der URL überein).
Wenn Sie die Überprüfung des Zertifikats durch curl deaktivieren möchten, verwenden Sie die Option -k (oder --insecure)
Also versuchte ich es mit -k
```
curl  -k https://www.example.com 
```
Aber natürlich den Fehler bekommen

Badauth

Ich schätze, ich mache etwas falsch mit der Zertifikatsdatei, aber ich weiß nicht, wo ich eine Zertifikatsdatei bekommen soll oder was ich damit machen soll, wenn ich sie habe.

Ich habe natürlich kein Problem, mich mit einem Browser anzumelden, aber ich möchte den Vorgang mit der Befehlszeile automatisieren, damit ich dies mit tasker auf meinem Android-Tablet über WLAN tun kann.

certificate curl

— Joshua Robison
quelle

2

ERFOLG!!

Ich ging durch einen kostenlosen Webdienst namens dnsomatic (betrieben von den Leuten bei opendns)

Es ist so einfach wie ein Konto zu eröffnen und Ihre Dienste zu öffnen. Keine Konfiguration darüber hinaus.

Für Android-Benutzer liegen die busybox-Versionen von wget weit zurück und haben keine Optionen zur Verwendung von Benutzernamen und Kennwörtern. Daher müssen wir cURL installieren und verwenden

Die Anleitung zur Installation von Curl finden Sie hier

http://forum.xda-developers.com/showthread.php?t=2362386

Sobald Sie Curl haben, können Sie einfach Dinge wie die Aktualisierung Ihrer offenen IP tun

curl -u opendnsusername:password http://updates.dnsomatic.com/nic/update?hostname=opendnshostname

— Joshua Robison
quelle

Ich kann immer noch nicht herausfinden, wie ich Zertifikate mit curl erhalten und verwenden kann, aber mein letztes Ziel wurde erreicht. Vielleicht kann jemand mit dem Zertifikatbit helfen.

— Joshua Robison

1

Sie können die cacert-Stammzertifikate hier herunterladen: http://www.cacert.org/index.php?id=3

1

Wähle ich einfach die .crt-Datei im Basis-PEM-Format und ändere den Namen in .pem?

— Joshua Robison

1

Scheinbar nicht. Ich habe die .crt-Datei heruntergeladen, die besagt, dass sie im PEM-Format vorliegt, und habe sie in curlcacert.pem umbenannt und habe curl -cacert /path/to/curlcacert.pem site.com ausgeführt, bekomme aber immer noch zertifizierte Fehler.

— Joshua Robison

1

Was mache ich mit ihnen, wenn ich sie heruntergeladen habe? Kann ich nicht das gleiche Zertifikat verwenden, das mein Browser verwendet?

— Joshua Robison