使用HTTPS,cURL呼叫是否安全?

时间:2017-09-29 12:35:42

标签: php api security curl https

我正在使用cURL通过HTTPS调用API。假设API是安全的并且HTTPS连接也是如此,那么我的端上的简单cURL调用是安全的还是我需要更改cURL参数以使其安全或者我是否应该不使用cURL?

安全在这个项目中非常重要。

2 个答案:

答案 0 :(得分:2)

curl默认安全地执行HTTPS。只需确保不要使用CURLOPT_SSL_VERIFYPEERCURLOPT_SSL_VERIFYHOST停用证书验证。

答案 1 :(得分:0)

他们没有在文档中指定任何有关安全性的额外操作(https://curl.haxx.se/docs/httpscripting.html - 第10章 - HTTPS)。

如果使用证书,您应该使用如下命令:

curl --cert mycert.pem https://secure.example.com