如何通过CURL调用认证Black Duck API并解决SSL证书报错问题

你遇到的SSL certificate problem: unable to get local issuer certificate是SSL证书信任问题，和API Token认证无关——仅用Bearer Token完成Black Duck API的身份认证是足够的，这个错误是本地curl无法验证目标服务器的SSL证书导致的，并非认证环节缺失配置。

针对这个SSL错误，你可以通过以下方式解决：

• 推荐方案：指定Black Duck的CA证书路径
  在curl命令中添加--cacert参数，指向你的Black Duck服务器对应的CA证书文件，示例命令：

  curl -X GET -H "Authorization: Bearer ${TOKEN}" --cacert /path/to/blackduck-ca.crt https://<URL>/api/projects/${project_id}/versions
  

• 临时测试方案：跳过SSL证书验证（仅适用于测试环境，生产环境禁用）
  添加-k或--insecure参数关闭证书验证，示例命令：

  curl -X GET -H "Authorization: Bearer ${TOKEN}" -k https://<URL>/api/projects/${project_id}/versions
  

• 全局配置方案：将Black Duck的CA证书加入系统信任库
  以Linux系统为例，将CA证书复制到/etc/pki/ca-trust/source/anchors/目录，然后执行update-ca-trust命令更新信任列表，之后curl默认会信任该证书。

总结：API Token本身已经满足Black Duck API的认证要求，你的问题核心是SSL证书信任配置缺失，而非认证方式不足。

内容的提问来源于stack exchange，提问作者Coder