是否建议禁用 ssl 验证而不是在生产中提供 ca 证书？

Question

我们的客户为其中一项内部服务提供了自签名证书。我们正在使用 curl 在我们的 shell 脚本中访问此服务。为了连接到该服务，我们需要在 curl 命令中提供 certiface，或者我们可以在 curl 命令中使用 -k 禁用 ssl 验证。我们想知道在生产中禁用 ssl 验证是否安全？

Answer 1

不

禁用证书验证将从 HTTPS 连接中删除所有安全属性。强烈建议您不要禁用它。