spddkevin

@jiangzm
@jianglai
就像 @jinliming2 说的那样,这个网站的证书 extendedKeyUsage(增强型身份验证) 属性这里即有服务器身份验证,又有客户端身份验证,说明这个证书是一证两用,但我导出这个证书的 der x509 是不包含客户端证书密钥,而 curl --cert 是必须要有客户端证书密钥才能请求的,所以这里我就不明白了,他这个一证 2 用怎么回事

@jiangzm
这个命令我知道的,主要是怎么获取到客户端证书(是服务器端实时颁发的),我从浏览器导出,用 curl 但证书没有私钥

@jiangzm
双向认证证书,有些是不需要客户端手动安装的

@jinliming2
谢谢,明白了,这样的话,具体我们怎么用 curl 去访问这个网站呢?

证书位置应该是没有配错,因为我用 curl 直接使用证书请求也是一样的结果

curl -k 就是略过证书效验