AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 612659
Accepted
Ankit Khedekar
Ankit Khedekar
Asked: 2014-07-16 05:02:25 +0800 CST2014-07-16 05:02:25 +0800 CST 2014-07-16 05:02:25 +0800 CST

向 IP 地址发出 cURL 请求时出现 ssl 证书错误

  • 772

我正在尝试向 IP 地址为 xxxx 的服务器发送 cURL 请求。它是健康监测系统的一部分。在服务器上,我在端口 80 和 443 上为 subdomain.example.com 配置了虚拟主机。对于 ssl 证书,我使用的是 *.example.com 通配符证书,我在此服务器上使用它以及其他几台服务器。

当我尝试卷曲到http://x.x.x.x它时,会得到适当的响应。但是当我卷曲https://x.x.x.x它时,会出现以下证书错误:

curl:(51)SSL:证书主题名称“*.example.com”与目标主机名“xxxx”不匹配

我知道这是因为证书特定于域名,我正在尝试使用 IP 地址发送请求。但正如我所说,这是我的一个限制(机架空间负载均衡器健康监控)。

有解决办法吗??

rackspace
  • 2 2 个回答
  • 39889 Views

2 个回答

  • Voted
  1. mc0e
    2014-07-16T05:06:59+08:002014-07-16T05:06:59+08:00

    您可以像往常一样使用域名,但像这样覆盖解析器:

    curl -v --resolve subdomain.example.com:443:x.x.x.x https://subdomain.example.com/
    

    不过,维护很多这样的映射可能会很尴尬。您可能更愿意忽略证书不匹配:

    curl --insecure https://subdomain.example.com/
    

    如果需要,您可以使用--insecure --verbose并解析消息以检查证书是否适用于预期的域,但这可能比使用--resolve

    • 10
  2. Best Answer
    mc0e
    2014-07-16T06:45:17+08:002014-07-16T06:45:17+08:00

    我将把它作为一个新的答案,因为它朝着完全不同的方向发展。事实上,它并没有回答提出的问题,但也许是 OP 应该关注的方向。

    使用负载均衡器时通常的配置是 SSL 证书根本不在 Web 服务器上,而是将 SSL 移交给负载均衡器。

    最终用户向负载均衡器发出 HTTPS 请求。负载平衡器解开 SSL,并通过未加密的 HTTP 将请求转发到 Web 服务器,并带有一个标头,告诉 Web 服务器原始请求已加密。(对于在响应中嵌入 URL 和避免通过 http 提供安全内容很重要)。

    • 4

相关问题

  • Rackspace:在同一台服务器上安装邮件和 Web 服务器应用程序

  • 如果我要迁移到云端,我应该谨慎寻找/谨慎行事

  • Rackspace 云站点:计算周期呈爆炸式增长。非常贵

  • 机架空间云 API

  • 如何存储服务器的图像?

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve