Использование клиентских сертификатов с wget

Я не могу заставить wget использовать клиентские сертификаты. В документации говорится об использовании флага --certificate.

Использование флага сертификата понятно, я установил его для использования PEM-версии сертификата клиента.

Но когда я подключаюсь, я получаю следующую ошибку:

HTTP request sent, awaiting response... Read error (error:14094410:SSL routines:
SSL3_READ_BYTES:sslv3 alert handshake failure; error:140940E5:SSL routines:SSL3_
READ_BYTES:ssl handshake failure) in headers.
Giving up.

Ошибка рукопожатия ssl означает, что клиент не предоставил правильный сертификат клиента. Еще клиентский сертификат, которым я пользуюсь, работает в браузере.

Примечание. Когда я отключаю аутентификацию клиента на сервере, wget может подключиться. Примечание: рекомендуется использовать curl, но я бы хотел избежать переключения.

Я учился неделю этому, наконец, с помощью, которую я получил с этой страницы.

Команда, которую я использовал для подключения:

wget --ca-cert=/etc/ssl/certs/winhostname.pem --certificate=/etc/ssl/private/linuxhost.pem \
     --private-key=/etc/ssl/private/linuxhost.key https://winhostname.home.net:8443/winhosturl.asmx

Вы уверены, что аутентификация сертификата клиента SSL работает на вашем сервере?

Я только что проверил, что я могу взять свой сертификат (в формате PKCS12), преобразовать его в файл сертификата и ключа в формате PEM и использовать его с wget просто отлично.

Я могу спровоцировать три условия ошибки, ни одно из которых не соответствует тому, о чем вы сообщаете:

1. не удалось предоставить мой ключевой файл: 400 неверных запросов
2. предоставление плохого ключа: EVP_DecryptFinal_ex: плохой дешифрование из OpenSSL
3. предоставление действительного сертификата, который не нравится серверу: 403 запрещено

Я использую nginx; Вы не упоминаете, что используете, поэтому я не уверен, что Apache выдаст те же ответы.

Я бы предложил взять ваш сертификат и ключ, объединить его в PKCS12 (или просто импортировать как PEM, если ваш браузер поддерживает формат) и убедиться, что все работает в первую очередь.

Если вы уже сделали это, возможно, вы можете попробовать с другой машины убедиться, что это не является чем-то странным с версией OpenSSL, которую вы используете.

Наконец, попробуйте использовать OpenSSL в режиме s_client:

openssl s_client -cert cert.pem -key req.pem -connect host:port -debug

И посмотри, все ли работает на этом уровне. Если это так, то что-то не так с wget, и вы можете пересобрать или переустановить его. Если нет, уровень вывода отладки может помочь вам определить проблему в большей степени, чем вывод отладки wget.

Я успешно использовал wget, как это:

"C:\program files\GnuWin32\bin\wget" --no-check-certificate --certificate=C:\Users\Alex\xxx.pem --private-key=C:\Users\Alex\xxx.pem --input-file=retain.url --output-document=retain.xml

Обратите внимание --private-key option. retain.url имеет https: //bla.bla.bla

Однако теперь он запрашивает у меня «Введите пароль PEM:».

Если я ввожу пароль, он работает хорошо, но кто-нибудь знает способ обойти подсказку?

Возможно ли, wget подключается к порту 80? Эта ошибка очень похожа на ошибки, которые я получаю при тестировании, когда я случайно прослушал HTTP 80, а 443-wget пытался говорить по SSL и не получил требуемый ответ.

Получите захват сети и загрузите его в Wireshark. Это должно дать вам более четкое представление о том, что происходит на уровне SSL / TLS.

Были проблемы с SSLv3 в версиях вроде 0.9.8.

Попробуйте передать -no_ticket в openssl s_client или, если -ssl2 работает