curl请求https资源的时候出现400

在nginx上配置了一个新的域名, 习惯性地用curl请求看看有没有配置错误

因为是https的, 所以

$curl 'https://test.test.com/' -x 127.0.0.1:443 -i -L

HTTP/1.1 400 Bad Request

Server: nginx/1.9.12

Date: Mon, 08 Aug 2016 07:56:21 GMT

Content-Type: text/html

Content-Length: 173

Connection: close  

curl: (56) Received HTTP code 400 from proxy after CONNECT

400了..ToT

拿浏览器绑个hosts, 正常返回了... @.@

一定curl差了些什么参数了

看了下服务端上面的访问日志, 看到了形如以下的访问日志

[08/Aug/2016:16:07:27 +0800] "CONNECT test.test.com:443 HTTP/1.1" 400 173 "-" "-" "-"

果断先拿百度开刷

# curl 'https://www.baidu.com/' -i -L -v

* About to connect() to www.baidu.com port 443 (#0)

*   Trying 14.215.177.38... connected

* Connected to www.baidu.com (14.215.177.38) port 443 (#0)

* Initializing NSS with certpath: sql:/etc/pki/nssdb

*   CAfile: /etc/pki/tls/certs/ca-bundle.crt

  CApath: none

* SSL connection using TLS_RSA_WITH_AES_128_CBC_SHA

* Server certificate:

* <span style="white-space:pre">  </span>subject: CN=baidu.com,OU=service operation department,O="Beijing Baidu Netcom Science Technology Co., Ltd.",L=Beijing,ST=Beijing,C=CN

* <span style="white-space:pre">  </span>start date: Sep 17 00:00:00 2015 GMT

* <span style="white-space:pre">  </span>expire date: Aug 31 23:59:59 2016 GMT

* <span style="white-space:pre">  </span>common name: baidu.com

* <span style="white-space:pre">  </span>issuer: CN=VeriSign Class 3 International Server CA - G3,OU=Terms of use at https://www.verisign.com/rpa (c)10,OU=VeriSign Trust Network,O="VeriSign, Inc.",C=US

> GET / HTTP/1.1

> User-Agent: curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.21 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2

> Host: www.baidu.com

> Accept: */*

>

< HTTP/1.1 200 OK

HTTP/1.1 200 OK

< Server: bfe/1.0.8.14

Server: bfe/1.0.8.14

< Date: Mon, 08 Aug 2016 08:11:00 GMT

Date: Mon, 08 Aug 2016 08:11:00 GMT

< Content-Type: text/html

Content-Type: text/html

< Content-Length: 227

Content-Length: 227

< Connection: keep-alive

Connection: keep-alive

< Last-Modified: Thu, 09 Oct 2014 10:47:57 GMT

Last-Modified: Thu, 09 Oct 2014 10:47:57 GMT

< Set-Cookie: BD_NOT_HTTPS=1; path=/; Max-Age=300

Set-Cookie: BD_NOT_HTTPS=1; path=/; Max-Age=300

< Set-Cookie: BIDUPSID=4264F64D03A9A0D1FE68735BBB55FF4E; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com

Set-Cookie: BIDUPSID=4264F64D03A9A0D1FE68735BBB55FF4E; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com

< Set-Cookie: PSTM=1470643860; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com

Set-Cookie: PSTM=1470643860; expires=Thu, 31-Dec-37 23:55:55 GMT; max-age=2147483647; path=/; domain=.baidu.com

< P3P: CP=" OTI DSP COR IVA OUR IND COM "

P3P: CP=" OTI DSP COR IVA OUR IND COM "

< X-UA-Compatible: IE=Edge,chrome=1

X-UA-Compatible: IE=Edge,chrome=1

< Pragma: no-cache

Pragma: no-cache

< Cache-control: no-cache

Cache-control: no-cache

< Strict-Transport-Security: max-age=0

Strict-Transport-Security: max-age=0

< Accept-Ranges: bytes

Accept-Ranges: bytes

< Set-Cookie: __bsi=13639875133713009970_00_301_N_N_1_0301_002F_N_N_N_0; expires=Mon, 08-Aug-16 08:11:05 GMT; domain=www.baidu.com; path=/

Set-Cookie: __bsi=13639875133713009970_00_301_N_N_1_0301_002F_N_N_N_0; expires=Mon, 08-Aug-16 08:11:05 GMT; domain=www.baidu.com; path=/  

<

<html>

<head>

<span style="white-space:pre">    </span><script>

<span style="white-space:pre">        </span>location.replace(location.href.replace("https://","http://"));

<span style="white-space:pre">    </span></script>

</head>

<body>

<span style="white-space:pre">    </span><noscript><meta http-equiv="refresh" content="0;url=http://www.baidu.com/"></noscript>

</body>

* Connection #0 to host www.baidu.com left intact

* Closing connection #0

</html>

</pre><pre name="code" class="plain">

# curl 'https://www.baidu.com/' -i -L -v  -x '103.235.46.39:443'    ###103.235..39是跑到 8.8.8.8 dns出来的ip

* About to connect() to proxy 103.235.46.39 port  (#)

*   Trying 103.235.46.39... connected

* Connected to 103.235.46.39 (103.235.46.39) port  (#)

<pre name="code" class="plain">* Establish HTTP proxy tunnel to www.baidu.com:

> CONNECT www.baidu.com: HTTP/1.1

> Host: www.baidu.com:> User-Agent: curl/7.19. (x86_64-redhat-linux-gnu) libcurl/7.19. NSS/3.21 Basic ECC zlib/1.2. libidn/1.18 libssh2/1.4.> Proxy-Connection: Keep-Alive>< HTTP/1.1  Moved TemporarilyHTTP/1.1  Moved Temporarily< Server: bfe/1.0..14Server: bfe/1.0.8.14< Date: Mon,  Aug  :: GMTDate: Mon,  Aug  :: GMT< Content-Type: text/htmlContent-Type: text/html< Content-Length: 161Content-Length: < Connection: closeConnection: close< Location: https://www.baidu.com/search/error.htmlLocation: https://www.baidu.com/search/error.html<* Received HTTP code 302 from proxy after CONNECT* Closing connection #0curl: (56) Received HTTP code 302 from proxy after CONNECT

两次请求百度首页, 区别在于 -x 这个参数, 从而确定是这个参数惹的祸

其实会留意到有这么两行

* Establish HTTP proxy tunnel to www.baidu.com:

> CONNECT www.baidu.com: HTTP/1.1

curl -x参数, man文档里面对这个参数的描述, 第一句就是 'Use the specified proxy'

大致原因是因为 -x 参数的原因, curl 把 127.0.0.1:443 当成 http proxy 来用

对于 https 的请求, curl 对proxy 先发起一个 connect 请求

但, nginx没有实现 connect 方法

导致客户端直接报错

解决方法, 目前只看到绕过过去的方法, 改下请求的方式咯

# 这个请求会报错, 会报证书出错

curl 'https://127.0.0.1/' -H 'Host:test.test.com' -i -L -v

# 加个 -k, 不验证证书, 请求成功

curl 'https://127.0.0.1/' -H 'Host:test.test.com' -i -L -v -k

参考：http://blog.csdn.net/tacuhuh/article/details/52152695

curl请求https资源的时候出现400的更多相关文章

php-fpm nginx 使用 curl 请求 https 出现 502 错误
用php curl请求https的url出现502错误,请求帮忙解决. PHP版本:5.6.7Nginx版本:1.8.0 代码如下: $ch = curl_init(); curl_setopt($c ...
PHP curl请求https遇到的坑
PHP里curl对https的证书配置默认是服务器端要求验证的,如果服务器端没有配置证书验证,则无法请求https路径.如果为了简便使用不需要配置https证书的话,配置curl时将以下两项设置为fa ...
PHP使用curl请求https站点的常见错误及解决方案
使用curl请求http站点和https站点最大的不同就是https站点有证书验证这一环节,如果证书验证不通过则无法发起请求,不管是请求什么类型的站点遇到问题时先把错误码打印出来看一下,打印错误码的代 ...
PHP使用file_get_contents或curl请求https的域名内容为空或Http 505错误的问题排查方法
前段日子,突然接到用户的反馈,说系统中原来的QQ登录.微博登录通通都不能用,跟踪代码进去后发现,是在 file_get_contents这个函数请求QQ登录的地方报错,在用该函数file_get_co ...
PHP Curl请求Https接口
在请求http的时候只需要 file_get_contents("http://www.sojson.com/open/api/weather/json.shtml?city=$Positi ...
cURL 学习笔记与总结（5）用 cURL 访问 HTTPS 资源
<?php $curlobj = curl_init(); // 初始化 curl_setopt($curlobj, CURLOPT_URL, "https://ajax.aspnet ...
php curl请求https 返回无结果|false|errno:35
1 SSL: certificate subject name 'WMSvc-GWAMSERVER02' does not match target host name 把curl_setopt($c ...
PHP Curl 请求https 60错误解决办法
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
curl请求https请求
function curl_https($url,$data){ $ch = curl_init (); curl_setopt ( $ch, CURLOPT_URL, $url ); curl_se ...

随机推荐

Operation之过滤操作符
filter 该操作符就是用来过滤掉某些不符合要求的事件 Observable.of(2, 30, 22, 5, 60, 3, 40, 9) .filter{ $0 > 10 } .subscr ...
EasyNVR摄像机网页无插件直播方案H5前端构建之：接口调用获取实时信息
背景分析熟悉EasyNVR产品的小伙伴应该知道,EasyNVR主要针对的是安防类的项目,通过RTSP/onvif协议将前端高清网络摄像机IPC.NVR等接入进来,然后将设备端的音视频通过采集.转换, ...
Parcel 搭建浏览器自动刷新的非 SPA项目
重点:parcel index.html 需要引入 index.js 否则不自动刷新
记录一次TraceId的问题
多服务部署的时候,各个服务通过httpClient进行调用时候,有时候出现问题,需要进行追查.但是如果没有一个标记,就会很迷茫,特别是多个服务来回调用,就无法快速定位问题.这个时候一般是使用MDC的 ...
做JAVA的需要了解的框架
spring netty Elasticsearch Eureka Hystrix 接口的依赖性管理 Zuul Config Bus ActiveMQ redis zookper quartz had ...
WeQuant教程—1.5 实盘运行须知
为了保证实盘交易程序能够正常稳定地运行,同时保护您在使用时账户资金的安全,我们设计了一些规则和机制.了解这些机制有助于您更快上手实盘交易. 启动前检查机制在实盘交易程序启动前,系统会执行一次检查,出 ...
TopShelf+Quartz.net 实现window服务
Quartz.NET官网 TopShelf 网址代码地址:https://github.com/SeaLee02/ProjectDemo/tree/master/WindowServerDemo ...
replace的回调函数。
今天在看算法时,看到一些题目,感觉replace的回调函数好奇葩,$0 .$1什么的: JS的replace方法: str.replace(regexp|substr, newSubStr|funct ...
浅谈MVC、MVVM的区别
一.概述 MVC,MVP,MVVM是三种常见的前端架构模式(Architectural Pattern),它通过分离关注点来改进代码组织方式.不同于设计模式(Design Pattern),只是为了解 ...
windows SDK中的wininet写http客户端
BOOL InternetSetOption( _In_ HINTERNET hInternet, _In_ DWORD dwOption, _In_ LPVOID lpBuffer, _In_ ...

curl请求https资源的时候出现400

curl请求https资源的时候出现400的更多相关文章

随机推荐

热门专题