Debian系统下libcurl SSL CA证书路径/权限报错问题求助

我之前在Debian上用libcurl写程序时也碰到过一模一样的问题——明明CA文件路径正确、权限也没问题，终端里直接跑curl -v https://www.baidu.com完全正常，但自己写的C程序就是报Problem with the SSL CA cert (path? access rights?)错误。结合你给出的终端curl输出信息，问题其实出在你只设置了CA文件路径，但没指定CA目录路径：终端里的curl同时用到了CAfile和CApath，而你的程序只配置了CURLOPT_CAINFO（对应CAfile）。

具体解决方案 #

你只需要在代码里添加一行CURLOPT_CAPATH的配置，指向Debian系统默认的CA证书目录即可：

#include <curl/curl.h>
#include <string.h>
int main() {
    int ret;
    static char buf[10000];
    CURL *curl = curl_easy_init();
    if(curl) {
        curl_easy_setopt(curl, CURLOPT_URL, "https://www.baidu.com");
        curl_easy_setopt(curl, CURLOPT_ERRORBUFFER, buf);
        curl_easy_setopt(curl, CURLOPT_CAINFO, "/etc/ssl/certs/ca-certificates.crt");
        // 添加这一行，指定CA证书哈希目录
        curl_easy_setopt(curl, CURLOPT_CAPATH, "/etc/ssl/certs");
        ret = curl_easy_perform(curl);
        if (ret == CURLE_OK)
            printf("OK\n");
        else {
            size_t len = strlen(buf);
            fprintf(stderr, "\nlibcurl: (%d) ", ret);
            if(len)
                fprintf(stderr, "%s%s", buf, ((buf[len - 1] != '\n') ? "\n" : ""));
            else
                fprintf(stderr, "%s\n", curl_easy_strerror(ret));
        }
        curl_easy_cleanup(curl);
    }
}

为什么这样能解决？ #

Debian系统的CA证书会以单个文件的形式存放在/etc/ssl/certs目录下，同时生成了哈希值命名的软链接，方便libcurl快速查找对应证书。终端里的curl默认会同时配置CAfile（合并后的证书 bundle）和CApath（哈希目录），而你的程序只设置了CA bundle文件，导致libcurl无法完整完成证书链的验证流程。

额外检查项 #

如果添加配置后还是报错，可以确认以下两点：

• 确保系统已经安装了完整的CA证书包：sudo apt-get install ca-certificates
• 编译程序时正确链接libcurl库：gcc your_program.c -o your_program -lcurl

内容的提问来源于stack exchange，提问作者cuihaikuo