如何使 mod_ssl 接受自签名证书

Question

我正在使用带有 Apache mod_ssl 模块的自签名证书，但我得到了

> curl_easy_perform() failed on: https://localhost/auth/example (SSL
> certificate problem: self signed certificate)

他们是让 ssl 不失败的方法吗？我知道 curl 有 --insecure 或 -k 选项，所以我可以将类似的内容添加到 http-ssl.conf 吗？

Answer 1

mod_ssl 将呈现它配置为呈现的任何证书。是否接受所提供的证书由客户决定；在mod_ssl 中，除了证书本身之外，您无法配置任何会影响客户端验证的内容。

如果您希望 Curl 接受服务器证书，您可以：

• 使用--insecure/-k（您已经知道）
• 获取由公共的、受信任的证书颁发机构 (CA) 签署的证书
• 使用自签名 CA 签署服务器证书，并通过--cacert <CA certificate> 选项告诉 Curl 使用该 CA 验证服务器证书。