cURL не признает сертификат

В нашей компании они применяют веб-прокси, который нарушает SSL-соединения и заменяет сертификат собственным поддельным сертификатом. (Чтобы быть точным, он использует сертификат прокси, который подписывается сертификатом компании.)

Чтобы загрузить с URL-адреса https, я должен заставить свою систему доверять этому поддельному сертификату (или отключить проверку сертификата).

Поэтому я добавил как сертификат proxy, так и сертификат компании как /etc/ssl/certs/ca-bundle.crt и /etc/ssl/certs/ca-certificates.crt . (Обе ссылки на один и тот же файл.)

Теперь загрузка с помощью wget прекрасна, однако загрузка с помощью curl не работает, поскольку curl не может проверить сертификат:

 * Rebuilt URL to: https://company.net/ * Hostname was NOT found in DNS cache * Trying 172.18.111.111... * Connected to 172.18.111.111 (172.18.111.111) port 3128 (#0) * Establish HTTP proxy tunnel to company.net:443 > CONNECT company.net:443 HTTP/1.1 > Host: company.net:443 > User-Agent: curl/7.39.0 > Proxy-Connection: Keep-Alive > < HTTP/1.1 200 Connection established < * Proxy replied OK to CONNECT request * successfully set certificate verify locations: * CAfile: /etc/ssl/certs/ca-bundle.crt CApath: none * SSLv3, TLS handshake, Client hello (1): * SSLv3, TLS handshake, Server hello (2): * SSLv3, TLS handshake, CERT (11): * SSLv3, TLS alert, Server hello (2): * SSL certificate problem: self signed certificate in certificate chain * Closing connection 0 curl: (60) SSL certificate problem: self signed certificate in certificate chain 

Что может быть неправильным? Как я могу отлаживать дальше?

Interesting Posts

как сделать файл вредоносного ПО доступным для чтения с помощью «Нет разрешения на чтение в файле» на linux ext-4?

awk персонаж-класс тайна

не получить полную скорость сети (или даже закрыть) в 100 Мбит / с

Какой смысл в протоколе рыб?

При сохранении INTO OUTFILE из mysql в системе на основе systemd выходной файл захватывается systemd – почему?

Как настроить терминал так, чтобы щелчок мыши переместил курсор в текущую позицию мыши

Как «установить» эту домашнюю сеть

Использование wget over ssh с завершенным сеансом

Используйте клавиатуру для эмуляции мыши

Что означают «NO-CARRIER» и «DOWN» для беспроводного интерфейса?

действие zabbix в файле журнала

Почему для выполнения semodule -i mypol.pp требуется много времени?

удаление элемента запуска из com.apple.launchd

Текстовые аннотации и добавления изображений в PDF-файл с использованием бесплатного программного обеспечения

Регистрация при превышении лимита

Linux и Unix - лучшая ОС в мире.