curl指定--cert证书未生效，如何使用自签证书完成HTTPS请求？

我来帮你理清这个问题的核心，并且给出可行的解决方案！

首先你得搞清楚一个关键误区：你用的--cert参数是用来指定客户端证书的（也就是给服务器验证你身份用的），而你遇到的curl: (60)错误是因为客户端不信任服务器的自签证书，这完全是两个不同的问题——这也是为什么你指定不存在的文件结果还一样的原因：服务器根本没要求你提供客户端证书，所以--cert参数在这个场景下根本没生效！

正确的解决步骤 #

1. 区分证书类型，选对参数

• 如果你的Qa1Certificate.pem就是测试环境的自签服务器证书（或者签发它的CA根证书），那你需要用--cacert参数告诉curl信任这个证书，命令应该改成：

  curl https://testenvironment/login --cacert Qa1Certificate.pem
  

• 如果Qa1Certificate.pem是服务器要求你提供的客户端证书，那你还需要额外拿到测试环境的服务器CA证书（或者自签服务器证书本身），用--cacert指定它，同时保留--cert（如果客户端证书有单独的私钥，还要加--key参数）：

  # 假设服务器CA证书是ServerCA.pem，客户端私钥是Qa1Key.pem
  curl https://testenvironment/login --cacert ServerCA.pem --cert Qa1Certificate.pem --key Qa1Key.pem
  

2. 验证服务器证书的小技巧

如果你不确定服务器的证书信息，可以先运行这个命令查看服务器返回的证书：

openssl s_client -connect testenvironment:443

把输出里从-----BEGIN CERTIFICATE-----到-----END CERTIFICATE-----的完整内容复制下来，保存成server-cert.pem，然后用--cacert指定这个文件发起请求，就能确保curl信任这个服务器证书了。

3. 为什么指定不存在的文件结果相同？

因为当服务器没有开启客户端证书验证要求时，curl即使找不到--cert指定的文件，也不会把这个作为核心错误（最多只会有警告），而你遇到的核心错误还是服务器证书不被默认CA信任，所以结果看起来一样。

内容的提问来源于stack exchange，提问作者dj_frunza