话说 curl 怎么使用指定 [公钥] 去跟对方服务器通信？

[cevincheung]

关于中间人攻击，替换服务器公钥。想在程序里写死公钥，对方服务器发过来的公钥与写死的不一致就终止通信。

然而翻烂了首页也没发现有什么方法可以实现的。

[vitovan]

翻首页干啥？为什么不去翻文档？
http://curl.haxx.se/docs/httpscripting.html#Certificates

At times you may end up with your own CA cert store and then you can tell curl to use that to verify the server's certificate:
curl --cacert ca-bundle.pem https://example.com/

[snnn]

他问的是如何 pin 住证书。

[msg7086]

用 OpenSSL 可能更方便些：
https://superuser.com/questions/97201/how-to-save-a-remote-server-ssl-certificate-locally-as-a-file

[alect]

然而，程序写死不是一个明智的选择。。万一真的被人破了密钥，完蛋咯。

[chuxiwen]

man curl

[oott123]

其实楼主问的是 PHP
我不会告诉楼主 php 文档里也有的

[cevincheung]

@oott123 @.@ 哪里？

不要告诉我是 CAINFO ...

[realpg]

@cevincheung
所有 curl 命令行能附加参数实现的东西
基本去 curl_setopt 里找都有
http://php.net/manual/en/function.curl-setopt.php

[cevincheung]

@realpg 然而翻烂了手册也没找到有关 PINNING 的任何资料。