为什么发现ssl证书的curl失败会间歇性地工作？

Question

我想我现在有为什么你需要从HTTPS的API，如Facebook拉内容时要么有SSL证书捆绑把握好。但是我的问题是：为什么有时甚至没有证书而有些人不工作呢？ 在我看来，libcurl有办法独自解决这个问题。

任何人都知道为什么或如何发生的？任何人都有相同的经历？

Answer 1

卷曲至于SSL证书的行为取决于CURLOPT_SSL_VERIFYPEER选项。 假设你使用PHP，你可以使用函数curl_setopt更改此选项的值。

我有SSL的只有肤浅的认识，但似乎卷曲度以下方式表现： 0表示不检查，1个检查证书是否合法，以及2次还检查，如果证书颁发给正确的主机名检查。

你可以“关闭烦人的错误”通过设置CURLOPT_SSL_VERIFYPEER为0，但是这意味着你不能肯定，你将有到正确的服务器的连接，因为任何人都可以spoof the DNS。所以这样做是非常危险的。

的官方Facebook PHP SDK提供使用CURLOPT_CAINFO自己的证书，但只有当卷曲无法验证自身的证书。我不知道为什么facebook sdk的开发者会做这个条件;也许是因为阅读证书可能很昂贵。