Comment réparer curl : (60) certificat SSL : Chaîne de certificat invalide lors de l'utilisation de sudo

Root ne lit pas les paramètres de confiance de l'utilisateur actuel, mais il existe des paramètres de confiance de l'administrateur et des paramètres de confiance spécifiques à l'utilisateur de Root. (Ceux-ci sont également distincts des paramètres de système paramètres de confiance). Notez également que les paramètres de confiance des certificats sont quelque peu distincts du simple ajout d'un certificat à un trousseau de clés ; vous pouvez marquer un certificat comme étant de confiance sans l'ajouter complètement. (La situation exacte ici n'est pas claire pour moi, et les docs que j'ai vus sont vagues).

Vous pouvez marquer un certificat comme fiable pour votre utilisateur actuel en tant que

$ security add-trusted-cert /path/to/cert.pem

mais ça n'aide pas avec Root. La solution, comme vous pouvez maintenant le deviner, est soit de sudo ci-dessus, qui le marque ensuite comme étant de confiance pour l'utilisateur Root spécifiquement :

$ sudo security add-trusted-cert /path/to/cert.pem

ou d'utiliser le -d pour l'ajouter aux paramètres de confiance de l'administrateur :

$ security add-trusted-cert -d /path/to/cert.pem

(OS X fera apparaître une boîte de dialogue de mot de passe pour confirmer celui-ci).

L'un ou l'autre des deux derniers semble être suffisant pour sudo curl .

Référence : https://developer.apple.com/library/mac/Documentation/Darwin/Reference/ManPages/man1/security.1.html

C'est vraiment dans l'indice de sortie :

echo insecure >> ~/.curlrc

L'avantage de l'utilisation de la solution ci-dessus est qu'elle fonctionne pour tous les pays. curl mais elle n'est pas recommandée car elle peut introduire des Attaques MITM en se connectant à des hôtes non sécurisés et non fiables.

Si vous utilisez MacPorts (et que le script de tierce partie que vous avez mentionné ne le supprime pas des $PATH ou des appels /usr/bin/curl ), vous pouvez installer le certsync y curl dans cet ordre.

certsync est un outil et un plist launchd correspondant qui exportera votre trousseau de clés système vers $prefix/etc/openssl/cert.pem et installer un lien symbolique $prefix/share/curl/curl-ca-bundle.crt -> $prefix/etc/openssl/cert.pem pour que MacPorts curl récupère automatiquement les certificats. certsync mettra aussi automatiquement à jour les fichiers générés lorsque vous modifiez votre trousseau de clés système.

La documentation que vous recherchez se trouve ici. Elle explique comment utiliser cURL sous Mavericks et comment fournir vos certificats : http://curl.haxx.se/mail/archive-2013-10/0036.html