使用Curl请求时X.509证书/密钥解析失败，该如何解决？

我来帮你搞定这个证书解析的问题，这种报错大概率是证书生成过程出了问题，或者文件本身损坏了，咱们一步步排查：

1. 先看你最初的OpenSSL命令问题 #

你写的生成命令最后多了个ls：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365ls

这里的-days参数需要纯数字，你写成了365ls，这会让OpenSSL执行出错，生成的cert.pem和key.pem大概率是不完整或损坏的，这肯定会导致Curl解析失败。

2. 重新生成有效的自签名证书 #

咱们用正确的命令重新生成，建议加上-nodes参数跳过私钥加密（避免每次Curl请求都要输入密码）：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

执行后会提示你填写国家、组织等信息，随便填就行；如果不想手动输入，可以用-subj参数自动填充：

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes -subj "/C=US/ST=California/L=San Francisco/O=PizzaShack/OU=Dev/CN=localhost"

3. 验证生成的证书和密钥是否有效 #

生成完后，先确认文件没问题：

• 验证证书：

openssl x509 -in cert.pem -text -noout

如果能输出证书的详细信息（版本、有效期、公钥等），说明证书是正常的。

• 验证私钥：

openssl rsa -in key.pem -check

如果输出RSA key ok，说明私钥没有损坏。

4. 调整Curl命令的细节 #

• 确保cert.pem和key.pem在当前工作目录，或者用绝对路径指定文件位置；
• 私钥的权限不能太宽，否则Curl会拒绝使用，设置成只有所有者可读：

chmod 600 key.pem

• 最后用新生成的文件重新执行你的Curl命令：

curl --header 'Accept: application/json' --header 'Authorization: Bearer 043473b9-5cf4-3dcc-b7a6-32813f6e4df2' 'https://localhost:8243/pizzashack/1.0.0/menu' --cert cert.pem --key key.pem -k -v

其他可能的排查点 #

如果还是报错，检查你的Curl版本是否过旧，旧版本可能对某些证书格式支持不好；另外，确认服务器端是否正确配置了信任你的客户端证书（如果服务器需要验证客户端身份的话）。

内容的提问来源于stack exchange，提问作者sathya