遭遇curl “error 35”：SSL连接问题及解决方案

使用curl进行网络请求时，经常会遇到令人头疼的“error 35”错误。本文将深入分析该错误原因并提供有效的解决方法。

“error 35”通常表示SSL证书验证失败。 curl在建立HTTPS安全连接时，需要验证服务器提供的SSL证书。验证失败则导致此错误。 造成此问题的原因有很多：

Linux Security Scanner

Linux 安全审计工具，检查 SSH 配置、开放/监听端口、防火墙规则（ufw/iptables/nftables）、失败登录尝试、sudoers 权限...

下载

• 服务器端SSL证书问题: 服务器的SSL证书可能过期、被吊销或与域名不匹配。 需要联系服务器管理员解决此问题。
• 客户端SSL库问题: curl依赖openssl库处理SSL连接。 如果openssl版本过低，可能不支持服务器使用的加密算法或证书类型，导致验证失败。
• 系统时间偏差: 系统时间不准确也会影响SSL证书验证，因为证书有效期基于时间。 请确保系统时间正确。
• 中间证书缺失: 系统可能缺少服务器证书链中的中间证书，导致无法验证证书完整性。

如何解决“error 35”错误？最直接有效的方法是升级curl和openssl。 更新后的curl和openssl包含更新的证书和更强的加密算法，从而提升SSL连接处理能力和验证成功率。 具体的升级方法取决于操作系统和包管理器，例如，在Linux系统中，可以使用apt-get、yum等命令进行升级。 升级完成后，重新运行curl命令即可。