卷曲不安全的选择

ran*_*ser 33 security ssl https curl ssl-certificate

我有一种情况,客户端通过curl拨打https网址.https url的SSL证书是自签名的,因此curl无法进行证书验证并失败.curl提供了一个选项-k/ - insecure,它禁用证书验证.我的问题是,使用--insecure选项是在客户端和服务器加密之间完成的数据传输(因为它应该是https网址)?由于证书验证没有完成,我理解安全风险,但对于这个问题,我只关心数据传输是否加密.

Fil*_*efp 49

是的,传输的数据仍然是加密的.-k/ --insecure将"仅制作" curl跳过证书验证,它不会一起关闭SSL.

有关此事的更多信息,请访问以下链接: