curlコマンドで証明書関連のエラーを無視する方法

2024年08月20日
development

[root@hostname tmp]# curl https://expired.badssl.com/
curl: (60) Peer's Certificate has expired.
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
of Certificate Authority (CA) public keys (CA certs). If the default
bundle file isn't adequate, you can specify an alternate file
using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
the bundle, the certificate verification probably failed due to a
problem with the certificate (it might be expired, or the name might
not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
the -k (or --insecure) option.

ホスト名が不正な証明書を使っている場合

[root@hostname tmp]# curl https://wrong.host.badssl.com/
curl: (51) Unable to communicate securely with peer: requested domain name does not match the server's certificate.

自己署名証明書を使っている場合

[root@hostname tmp]# curl https://self-signed.badssl.com/
curl: (60) Issuer certificate is invalid.
More details here: http://curl.haxx.se/docs/sslcerts.html

curl performs SSL certificate verification by default, using a "bundle"
of Certificate Authority (CA) public keys (CA certs). If the default
bundle file isn't adequate, you can specify an alternate file
using the --cacert option.
If this HTTPS server uses a certificate signed by a CA represented in
the bundle, the certificate verification probably failed due to a
problem with the certificate (it might be expired, or the name might
not match the domain name in the URL).
If you'd like to turn off curl's verification of the certificate, use
the -k (or --insecure) option.

証明書関連のエラーを無視するオプション

curlコマンドに -kまたは–insecureオプションを付けて実行することで、証明書のエラー検証を無効にすることができます。

curl -k https://example.com
curl --insecure https://example.com

先ほどエラーになったサイトに–insecureオプションを付けて実行してみると、問題なくコンテンツを取得することができました。この方法はセキュリティリスクを伴う可能性があるため、信頼できるサイトかどうか確認してから実施するようにしてください。

[root@hostname tmp]# curl --insecure https://expired.badssl.com/
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<link rel="shortcut icon" href="/icons/favicon-red.ico"/>
<link rel="apple-touch-icon" href="/icons/icon-red.png"/>
<title>expired.badssl.com</title>
<link rel="stylesheet" href="/style.css">
<style>body { background: red; }</style>
</head>
<body>
<div id="content">
<h1 style="font-size: 12vw;">
    expired.<br>badssl.com
</h1>
</div>

</body>
</html>
[root@hostname tmp]#
[root@hostname tmp]#
[root@hostname tmp]# curl --insecure https://wrong.host.badssl.com/
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<link rel="shortcut icon" href="/icons/favicon-red.ico"/>
<link rel="apple-touch-icon" href="/icons/icon-red.png"/>
<title>wrong.host.badssl.com</title>
<link rel="stylesheet" href="/style.css">
<style>body { background: red; }</style>
</head>
<body>
<div id="content">
<h1 style="font-size: 12vw;">
    wrong.host.<br>badssl.com
</h1>
</div>

</body>
</html>
[root@hostname tmp]#
[root@hostname tmp]#
[root@hostname tmp]# curl --insecure https://self-signed.badssl.com/
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<meta name="viewport" content="width=device-width, initial-scale=1">
<link rel="shortcut icon" href="/icons/favicon-red.ico"/>
<link rel="apple-touch-icon" href="/icons/icon-red.png"/>
<title>self-signed.badssl.com</title>
<link rel="stylesheet" href="/style.css">
<style>body { background: red; }</style>
</head>
<body>
<div id="content">
<h1 style="font-size: 12vw;">
    self-signed.<br>badssl.com
</h1>
</div>

</body>
</html>

Linuxコマンドについて学べるおすすめ書籍
Linuxコマンドの知識は、プログラマにとって長く役立つ知識です。私はこちらの書籍で一通り知識を抑えました。基本から丁寧に解説されています。

リンク

Linux教科書図解でパッとわかる LPIC/LinuC
はじめてLPICを受ける方向け、手を動かしながらLinuxについて学びたい方におすすめ。30日間の無料体験もできる『Kindle Unlimited』でも読むことができます。

リンク

Linuxコマンドについて徹底的に学べるUdemy講座
もう絶対に忘れない Linux コマンド【Linux 100本ノック+名前の由来+丁寧な解説で、長期記憶に焼き付けろ！】

Linux

curlコマンドで証明書関連のエラーを無視する方法

目次

証明書関連のエラーを無視するオプション

Search

Recent Posts

tags