서명되지 않은 SSL 인증서 및 로컬 컬이 높은 Sierra 문제

Question

여러 OSX 버전의 경우 these tutorials을 사용하여 SSL을 비롯한 로컬 개발 환경을 설정했습니다.

나는 또한 항상이 같은 폴더 구조를 기반으로 동적 가상 호스트를 만들 수있었습니다

:

# Auto-VirtualHosts with .dev 
<VirtualHost *:8080> 
    ServerName dev 
    ServerAlias *.dev 

    CustomLog "/Users/username/Sites/logs/dev-access_log" combinedmassvhost 
    ErrorLog "/Users/username/Sites/logs/dev-error_log" 

    VirtualDocumentRoot /Users/username/Sites/%-2+ 
</VirtualHost> 
<VirtualHost *:8443> 
    ServerName dev 
    ServerAlias *.dev 
    Include "/Users/username/Sites/ssl/ssl-shared-cert.inc" 

    CustomLog "/Users/username/Sites/logs/dev-access_log" combinedmassvhost 
    ErrorLog "/Users/username/Sites/logs/dev-error_log" 

    VirtualDocumentRoot /Users/username/Sites/%-2+ 
</VirtualHost> 

같이가 포함 된 SSL 파일 :

SSLEngine On 
SSLProtocol all -SSLv2 -SSLv3 
SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW 
SSLCertificateFile "/usr/local/etc/httpd/server.crt" 
SSLCertificateKeyFile "/usr/local/etc/httpd/server.key" 

그리고 생성 그 인증서 나는이 코드를 실행한다 :

$ cd /usr/local/etc/httpd 
$ openssl req -x509 -nodes -days 3650 -newkey rsa:2048 -keyout server.key -out server.crt 

이것은 항상 괜찮은, 장소 상에서. curl을 성공적으로 실행할 수 있으며 특히 WordPress 개발에서 curl을 사용하는 cron 개의 작업을 실행할 수 있습니다.

There was a problem spawning a call to the WP-Cron system on your site. This means WP-Cron events on your site may not work. The problem was: cURL error 60: SSL certificate problem: self signed certificate

을 그리고 로컬 HTTPS URL로 curl을 실행할 때 명령 행에, 나는이 오류를 얻을 : 높은 시에라로 업그레이드시

, 나는 워드 프레스에 다음과 같은 오류가

curl: (60) SSL certificate problem: self signed certificate More details here: https://curl.haxx.se/docs/sslcerts.html

curl failed to verify the legitimacy of the server and therefore could not establish a secure connection to it. To learn more about this situation and how to fix it, please visit the web page mentioned above.

을

초기 자습서의 모든 항목을 다시 설치하려고했지만 지금까지 아무 것도 도움이되지 않았습니다. 나 또한 내장 홈 브루 (Homebrew) 버전 대신 curl을 설치하려고 시도했으나 효과가없는 것으로 보입니다. 이 문제에 대해 좀 더 까다롭게 할 수있는 High Sierra에 대해 알려진 것이 있습니까? 그렇다면 지역 개발을 위해이를 우회 할 수있는 방법이 있습니까?

Answer 1

컬 CA 인증서 저장소에 자체 서명 된 인증서를 추가해야합니다.

/usr/local/Cellar/curl/7.56.1/libexec/mk-ca-bundle.pl 

편집 생성 된 파일 :

/usr/local/Cellar/curl/7.56.1/libexec/ca-bundle.crt 

과 동일한 구문을 사용하여 자체 서명 인증서를 추가

먼저 당신이에 저장되어있는 펄 스크립트를 실행하여 CA 번들을 생성해야 .

당신과 함께 인증서를 얻을 수 있습니다 다음 BEGIN 및 END 라인을 포함

-----BEGIN CERTIFICATE----- 

-----END CERTIFICATE----- 

에 :에서

openssl s_client -showcerts -connect my.server.com:443 

복사 다. 다음 파일이 포함 ~/.curlrc 만들기 :

cacert /usr/local/Cellar/curl/7.56.1/libexec/ca-bundle.crt