Question

我正在使用REST::Client，我的代码因SSL错误而失败。

以下是代码：

#!usr/bin/perl -w
use strict;
use REST::Client;

my $client = REST::Client->new();

$client->GET("https://something/api/sessions");
print $client->responseContent();

这是输出：

WP::Protocol::https::Socket: SSL connect attempt failed with unknown error error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed at /usr/local/share/perl/5.10.1/LWP/Protocol/http.pm line 51.

我知道这个问题。 REST::Client无法忽略SSL证书。

当我不使用“-k”选项时，我与curl得到完全相同的错误：

这里是curl命令：

curl -i -H "Accept:application/*+xml;version=1.5" -u "username@system:password" -X post https://something/api/sessions

这里是卷曲输出（错误）：

curl: (60) SSL certificate problem, verify that the CA cert is OK. Details:
error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

但是，如果我在curl命令中添加“-k”，那么它可以正常工作。

从curl的手册页，这里是“-k”的解释：

(SSL)  This  option  explicitly  allows  curl to perform "insecure" SSL connections and transfers.

问题：

那么，如何使REST::Client忽略SSL证书？或者还有其他优雅的方式吗？我浏览了关于CPAN的REST::Client文档，但它没有谈论这个。

感谢。

Answer 1

我发现该选项并未完全解决LWP 6.x中的问题。对我来说这很有效：

float

Answer 2

我通过添加以下行来实现它：

$ENV{PERL_LWP_SSL_VERIFY_HOSTNAME}=0;

参考：https://splash.riverbed.com/docs/DOC-1602

REST :: Client：如何忽略SSL证书

2 个答案: