web-dev-qa-db-ja.com

Debian9でHTTPSの問題をカールする

最近、Debian 9（9.4、Debian 8.xから）を使い始めましたが、curlを含むスクリプトが機能しなくなりました。親プロキシに接続されたローカルホスト上のsquidプロキシを介してインターネットに接続します。

私の環境変数はこのように構成されています

root@server:~# printenv | grep -i proxy
HTTP_PROXY=http://127.0.0.1:3128
FTP_PROXY=http://127.0.0.1:3128
https_proxy=https://127.0.0.1:3128
http_proxy=http://127.0.0.1:3128
HTTPS_PROXY=https://127.0.0.1:3128
ftp_proxy=http://127.0.0.1:3128

Wgetを使用すると、次のように機能します。

root@server:~# wget https://www.google.com.cu
--2018-03-14 09:08:53--  https://www.google.com.cu/
Connecting to 127.0.0.1:3128... connected.
Proxy request sent, awaiting response... 200 OK
Length: unspecified [text/html]
Saving to: ‘index.html’

index.html                  [ <=>                          ]  11.12K  --.-KB/s    in 0.001s

2018-03-14 09:08:54 (14.9 MB/s) - ‘index.html’ saved [11389]

カールを使うと、これが得られます

root@server:~# curl -v https://www.google.com.cu
* Rebuilt URL to: https://www.google.com.cu/
*   Trying 127.0.0.1...
* TCP_NODELAY set
* Connected to (nil) (127.0.0.1) port 3128 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* Cipher selection:     ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
* successfully set certificate verify locations:
*   CAfile: none
  CApath: /etc/ssl/certs
* TLSv1.2 (OUT), TLS header, Certificate Status (22):
* TLSv1.2 (OUT), TLS handshake, Client hello (1):
* error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol
* Curl_http_done: called premature == 0
* Closing connection 0
curl: (35) error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol

これらの2つのコマンドは同等ではないことを私は知っています。これは、HTTPS転送の問題を説明するためだけのものです。

スクリプトはWebAPIを使用するため、curlを使用する必要があります。そのため、GETリクエストの代わりにPOSTを使用し、いくつかのヘッダーとデータをPOSTリクエストに設定する必要があります。 （api.dropboxapi.comがターゲットサイトです）

これはすべてDebian8で問題なく動作し、wget WORKSの他に、debianバージョンの変更で失敗するのはcurlだけです。他のすべてのHTTPSクライアントは影響を受けていないようです（FF、Chrome、Edge、wgetはすべていつものように機能しているようです）

カールがTLS接続について少しうるさいことは知っていますが、これは少し極端です。 https://www.ssllabs.com/ssltest/index.html で両方のサイト（www.google.com.cuとapi.dropboxapi.com）をテストしましたが、どちらも「A」として表示されます全体的な評価について）

カールを機能させるための回避策、修正、コマンドラインオプションなどはありますか？

要求に応じたcurl-Vの出力

root@server:~# curl -V
curl 7.52.1 (x86_64-pc-linux-gnu) libcurl/7.52.1 OpenSSL/1.0.2l zlib/1.2.8 libidn2/0.16 libpsl/0.17.0 (+libidn2/0.16) libssh2/1.7.0 nghttp2/1.18.1 librtmp/2.3
Protocols: dict file ftp ftps Gopher http https imap imaps ldap ldaps pop3 pop3s rtmp rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: AsynchDNS IDN IPv6 Largefile GSS-API Kerberos SPNEGO NTLM NTLM_WB SSL libz TLS-SRP HTTP2 UnixSockets HTTPS-proxy PSL
linuxsslhttpstls
1
Yanko Hernández Álvarez

マイケルハンプトンに感謝します。問題はプロキシ構成にあったことが判明しました。それは言うべきです

https_proxy=http://127.0.0.1:3128
HTTPS_PROXY=http://127.0.0.1:3128

そのため、curlはTLSを使用してsquidに接続しようとしましたが、もちろん失敗しました。

https://serverfault.com/questions/901626/debian-version-change-affecting-scripts-using-curl-and-https の元の回答

0
Yanko Hernández Álvarez