使用cURL发起HTTPS GET请求遇SSL_ERROR_RX_RECORD_TOO_LONG错误求助

这个错误的核心原因其实很明确——你用HTTPS协议去连接了一个只运行HTTP服务的端口，咱们一步步拆解问题：

为什么会出现SSL_ERROR_RX_RECORD_TOO_LONG？ #

当你执行curl https://localhost:8000/status -v时，curl会先尝试和服务器建立SSL/TLS连接，但你的服务器其实只在8000端口提供HTTP服务，根本没处理SSL握手流程。服务器收到SSL握手请求后，返回的是HTTP格式的响应（比如400 Bad Request），而curl的SSL层把这个HTTP响应当成了不符合规范的SSL记录，直接抛出了SSL_ERROR_RX_RECORD_TOO_LONG错误。

为什么-k参数无效？ #

-k（或--insecure）的作用是跳过SSL证书的有效性验证，但它的前提是服务器已经正确启用了HTTPS，只是证书不被本地CA信任（比如自签名证书）。而你的服务器根本没启动HTTPS服务，连SSL握手都无法完成，自然到不了证书验证的环节，所以-k参数完全起不到作用。

是否需要为localhost安装证书？ #

如果你的目标是让服务器支持HTTPS，那确实需要配置证书：

• 测试环境下，你可以生成自签名证书，或者用mkcert这类工具生成受本地系统信任的证书（避免每次请求都要加-k）。
• 生产环境则需要使用受公共CA信任的证书，但localhost场景一般用不到。

解决步骤 #

1. 确认服务器的HTTPS配置：检查你的服务器代码/配置文件，看是否启用了HTTPS支持。举两个常见框架的例子：
   • Flask需要指定ssl_context参数：

     app.run(port=8000, ssl_context=('cert.pem', 'key.pem'))
     

   • Express需要使用https模块而非http模块，并加载证书：

     const https = require('https');
     const fs = require('fs');
     const options = {
       key: fs.readFileSync('key.pem'),
       cert: fs.readFileSync('cert.pem')
     };
     https.createServer(options, (req, res) => {
       // 处理请求逻辑
     }).listen(8000);
     

2. 生成证书（如果需要）：用OpenSSL生成自签名证书的命令：

   openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
   

3. 重新测试：当服务器正确启用HTTPS后，再用curl -k https://localhost:8000/status -v就能正常访问了（-k用来跳过自签名证书的验证）。

内容的提问来源于stack exchange，提问作者aniztar