C++ 和 cUrl：如何获取 SSL 错误代码

Question

我正在通过 SSL 建立与安全服务器的连接。 一切正常，我的 CAcertificate 通过

得到了很好的使用

retCode=curl_easy_setopt(handleCurl, CURLOPT_CAINFO, sSSLCertificate);
retCode=curl_easy_setopt(handleCurl, CURLOPT_SSL_VERIFYPEER, 1);

当我尝试管理 curl 错误时，我被卡住了。基本上我希望能够在 SSL 发生问题时得到通知（错误的 cacert.pem、未验证服务器身份等）。

当 CURLOPT_CAINFO 被赋予一个空的 CAcert 时，什么都不会发生，retCode 是可以的。

我试图在请求后获取信息：

res = curl_easy_getinfo(m_pHandleCurl, CURLINFO_SSL_VERIFYRESULT, &lSSLVerifyResult);

但它总是告诉我一切都很好。

我错过了什么？

Answer 1

添加到您的连接设置代码：

// Make sure this is NOT a stack variable! The buffer
// must be available through whole live of the connection
char buffer[CURL_ERROR_SIZE+1] = {};

retCode=curl_easy_setopt(handleCurl, CURLOPT_ERRORBUFFER, buffer);

然后，当您的连接结束时，检查缓冲区中的内容 - 您也应该能够看到有关 SSL 状态的一些提示。如果没有发生错误，它将为空。

如果您需要实际代码，数字 CURLcode 始终由 curl_easy_perform 返回，以便于处理。

如果您使用多句柄，请改用curl_multi_info_read。这是一个例子：

int u = 0;
if (CURLM_OK == curl_multi_perform(multi_, &u))
{
  int q = 0;
  CURLMsg *msg = NULL;
  while ((msg = curl_multi_info_read(multi_, &q)) != NULL)
  {
    if (msg->msg == CURLMSG_DONE)
    {
      CURL* easy = msg->easy_handle;
      CURLcode code = msg->data.result;
      // . . .
    }
  }
}