MacCキーチェーンで証明書のlibcurlを表示する方法

Question

私のコードはHTTPSサーバーにアクセスしようとしており、独自の証明書を持っています。たとえば、IPは「10.0.1.101」です。

Safariにアクセスして「http://10.0.1.101」にアクセスしても問題ありません。私はこのURLに対して単純なcurl_easy_perform（）を行い、HTTP URLからデータを取り出すことができます。クール。

「https://10.0.1.101」（はい、HTTPS）にアクセスしようとしましたが、Safariから証明書を受け取り、「信頼」オプションを与えてから、SafariからHTTPS URLへのアクセスはOK。

証明書がMac Keychainに追加されていますが、HTTPS URLでcurl_easy_perform（）を試しても、CURLE_SSL_CACERTが返されます。 libcurlは既知のCA証明書でHTTPS証明書を認証できませんでした。

libcurlの証明書検査とMac Keychainの間のリンクは何ですか？リンクさえありますか？ libcurlに証明書のMac Keychainを見せることは可能ですか？もしそうなら、どうですか？

Answer 1

いいえ。 OpenSSLを使用するようにビルドされたlibcurlは、単一のPEMファイルまたはOpenSSL形式のCA証明書のディレクトリからCA証明書を読み込みます。

実装されているMacキーチェーンに特別な魔法はありません。