TLS가 실패할 때

TLS 실패는 겉으로 보기에는 모두 똑같아 보이지만, 실제로는 전혀 그렇지 않습니다.

만료된 인증서. 흔하고 지루한 문제이며, 인증서를 갱신하면 해결됩니다. 이름 불일치. 한 호스트를 요청했지만 인증서는 다른 호스트에 대한 것입니다. 알 수 없는 인증 기관. 대개 자체 인증서를 사용하는 내부 서비스로, 컴퓨터가 이를 신뢰할 이유가 없는 경우입니다. TLS가 전혀 없음은 이미 종료 코드 35로 본 적이 있을 것입니다.

그리고 -k가 있습니다. 이 옵션은 curl이 이러한 검사를 완전히 건너뛰고 어쨌든 연결하도록 합니다. 오류는 사라지지만, 암호화는 유지하면서 신원 보장은 버리게 됩니다. 신원을 확인하지 않은 상대와 사적인 대화를 나누는 셈입니다.

직접 관리하는 테스트 장비를 살펴보는 동안에는 괜찮습니다. 중요한 환경에서 경고를 잠재우기 위해 이를 사용하면, 의지하고 있던 바로 그 보호 기능이 제거됩니다. 대신 인증서를 수정하세요.