如何在Windows curl调用中引用已安装的客户端证书？

问题 #

在C#中发起Web请求时，可以直接使用系统中已安装的客户端证书——只要知道证书的主题或指纹等属性，就能选中证书用于请求，不需要知道证书文件的具体路径。我希望在Windows版curl中实现同样的功能，比如类似这样的伪代码：

curl GET https://www.somekindOfaRESTAPI.com -ThumbPrintOfClientCertificate XXXXXX

请问这是否可行？如果只是为了发起一个带客户端证书的简单GET请求就必须借助C#，这实在让人意外，Windows版curl应该支持这个功能吧？具体该怎么操作？

回答 #

Windows版curl确实支持直接调用系统证书存储中的客户端证书，无需导出证书文件，具体可通过以下两种方式实现：

方式1：使用证书指纹（Thumbprint） #

Windows curl默认使用schannel作为TLS后端，可直接通过指定证书指纹调用系统存储内的证书，命令格式如下：

curl https://www.somekindOfaRESTAPI.com --cert "Thumbprint:XXXXXX"

注意：替换XXXXXX为证书的完整指纹，需去掉指纹中的所有空格，同时确保当前用户有权限访问该证书（比如证书位于当前用户的「个人」存储区）。

方式2：使用证书主题或友好名称 #

也可以通过证书的主题名称或友好名称来指定，命令格式如下：

# 通过主题名称指定
curl https://www.somekindOfaRESTAPI.com --cert "Subject:CN=你的证书主题"

# 通过友好名称指定
curl https://www.somekindOfaRESTAPI.com --cert "FriendlyName:你的证书友好名称"

补充说明 #

• 上述参数仅在Windows版curl使用schannel后端时生效（默认即为schannel，无需额外配置）。
• 若证书设置了PIN码，curl会弹出系统对话框要求输入PIN。
• 若证书存储在本地计算机存储区而非当前用户存储区，可能需要以管理员权限运行curl，或调整证书的权限设置。

内容的提问来源于stack exchange，提问作者Daan