• 请不要在回答技术问题时复制粘贴 AI 生成的内容
RiverRay
V2EX  ›  程序员

小 B 早上说遇到了一个神奇 SSL 部署 BUG

  •  
  •   RiverRay ·
    leizhenpeng · Jul 9, 2024 · 3676 views
    This topic created in 689 days ago, the information mentioned may be changed or developed.
    为了 https 访问,他给域名装了 SSL 证书

    浏览器访问正常,但 ChatGPT Action 调用时却老是报错

    更奇怪的是,终端 Curl 访问也不行

    大家猜猜为啥....





    11 replies    2024-07-10 11:19:17 +08:00
    seers
        1
    seers  
       Jul 9, 2024 via Android
    证书链不完整
    dode
        2
    dode  
       Jul 9, 2024
    curl 不支持 https 3
    RiverRay
        3
    RiverRay  
    OP
       Jul 9, 2024
    哈哈 yes ,他甚至没搞清楚证书链在浏览器和终端调用区别
    635925926
        4
    635925926  
       Jul 9, 2024
    这算啥,我还遇到过 Windows 访问 https 正常,macos 访问不正常的呢。
    keller
        5
    keller  
       Jul 9, 2024
    以前遇到过证书配置不完整,android 下可以正常访问 ios 就不行的情况。
    louted
        6
    louted  
       Jul 9, 2024
    没发送完整证书链,就发送了单证书吧
    AoEiuV020JP
        7
    AoEiuV020JP  
       Jul 9, 2024
    最早玩爬虫发现过这类问题, 有些网站在浏览器正常,在 curl 或者自己的程序中就不正常,一度怀疑网站是不是故意的,
    后来试着自己加上下载中间证书,但这样证书有效期等各种细节都得自己判断处理就很烦,不如直接不检查证书,
    话说浏览器支持这种不完整的证书链符合相关标准吗,符合的话 curl 为什么不这样做?
    tool2dx
        8
    tool2dx  
       Jul 9, 2024
    @AoEiuV020JP "话说浏览器支持这种不完整的证书链符合相关标准吗,符合的话 curl 为什么不这样做?"

    现在签发的单证书里,都有一个上层证书的 URL ,类似 URL=http://crt.googleca.com/crt/intermediate.cer ,可以直接提取出来的。

    这个标准叫 Authority Info Access ,默认 curl 没有打开,也许可以打开吧。
    ine181x
        9
    ine181x  
       Jul 9, 2024
    @AoEiuV020JP 可以不提供中间证书。提供完整的证书链,更多的是为了加快 ssl 建立连接的速度。
    yrj
        10
    yrj  
       Jul 9, 2024
    巧了,今天写 nuxt 刚好遇到这个问题,请求时 node 访问不到,就是证书链不完整导致的
    proxychains
        11
    proxychains  
       Jul 10, 2024   ❤️ 1
    fullchain.crt 和 domain.crt 的区别.
    只配置 domain.crt, 浏览器大部分都可以正常打开, 小部分显示不安全
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1404 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 53ms · UTC 16:52 · PVG 00:52 · LAX 09:52 · JFK 12:52
    ♥ Do have faith in what you're doing.