curl https errno 35 SSL connect error
某些服务器里面curl 请求https 报错，对https请求有特别的要求吗？
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
当您遇到服务器中curl请求HTTPS报错的情况时，这通常涉及到几个关键点的检查与配置：
-
网络连通性检查：首先确认服务器到目标HTTPS站点的网络路径是否畅通无阻。可以使用
ping和curl命令测试与特定地域云助手服务器的连通性，如执行ping <region-id>.axt.aliyun.com和curl https://<region-id>.axt.aliyun.com/luban/api/instance/instance-id（记得替换<region-id>为实际地域ID）。如果这些基本的网络诊断工具无法成功返回结果，说明存在网络层面的问题，需要检查安全组规则、防火墙设置以及DNS解析情况。 -
SSL/TLS配置：确保服务器上的curl支持目标HTTPS网站所使用的SSL/TLS协议版本。一些老旧的curl版本可能不支持较新的TLS版本，导致连接失败。可以通过更新curl或调整SSL/TLS相关设置来解决此问题。
-
证书验证：HTTPS请求会验证服务器证书的有效性。如果目标服务器的证书不受信任（例如自签名证书），或者证书链不完整，curl可能会拒绝连接。您可以使用
--insecure标志临时禁用证书验证以进行测试，但这在生产环境中是不安全的。正确的做法是确保服务器提供有效的、由受信任CA签发的证书，并且证书链正确配置。 -
端口访问权限：HTTPS默认使用443端口，需确保服务器的安全组规则允许出方向访问443端口，同时如果是在ECS实例上部署服务并接收HTTPS请求，还需确保入方向443端口开放。
-
客户端代理与User-Agent限制：部分HTTPS服务器可能会根据客户端的IP地址、User-Agent或其他标识进行访问控制。如果curl请求被特别限制，尝试更换User-Agent或检查是否有IP黑名单机制影响了访问。
综上所述，对HTTPS请求的确有特别要求，主要涉及网络连通性、SSL/TLS协议兼容性、证书验证、端口访问权限及客户端身份识别等方面。通过上述步骤逐一排查，通常可以定位并解决问题。
