首页
学习
活动
专区
圈层
工具
发布
首页
学习
活动
专区
圈层
工具
MCP广场
社区首页 >问答首页 >curl:(35)通道: SNI或证书检查失败: SEC_E_WRONG_PRINCIPAL (0x80090322) -目标主体名称不正确

curl:(35)通道: SNI或证书检查失败: SEC_E_WRONG_PRINCIPAL (0x80090322) -目标主体名称不正确
EN

Stack Overflow用户
提问于 2020-05-22 01:12:47
回答 2查看 9.2K关注 0票数 1

我正在尝试设置用于本地开发的https服务器。我使用的是Windows 10计算机。我已经使用openssl生成了一个自签名证书。我使用了以下命令。

代码语言:javascript
运行
复制
openssl genrsa -out key.pem
openssl req -new -key key.pem -out csr.pem
openssl x509 -req -days 9999 -in csr.pem -signkey key.pem -out cert.pem
rm csr.pem

这是演示服务器代码(NodeJS),它输出"hello world“。

代码语言:javascript
运行
复制
const https = require('https');
const fs = require('fs');

const options = {
  key: fs.readFileSync('key.pem'),
  cert: fs.readFileSync('cert.pem')
};


https.createServer(options, function (req, res) {
  res.writeHead(200);
  res.end("hello world\n");
}).listen(8000);

我已经使用curl命令从命令提示符访问了URL

代码语言:javascript
运行
复制
curl https://localhost:8000

我得到的错误是

代码语言:javascript
运行
复制
curl: (35) schannel: SNI or certificate check failed: SEC_E_WRONG_PRINCIPAL (0x80090322) - The target principal name is incorrect.

我已经使用"Microsoft管理控制台(mmc)“在”受信任的根证书颁发机构“存储中添加了自签名证书。这是我的Certificate image

我不知道我错在哪里。请帮我解决这个问题。

EN

Stack Overflow用户

发布于 2021-04-19 23:21:53

您还可以将-k开关与CURL一起使用,以忽略SSL证书错误。显然,对于您希望确保证书良好的环境,不建议这样做。

票数 5
EN
查看全部 2 条回答
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://stackoverflow.com/questions/61940008

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档