使用NSS和centos的卷曲不起作用。

Question

我使用以下命令连接：-

curl --cert-type P12 --cert ./my.p12:password --cacert ./my-cert.pem https://host:8443/api/root

但是得到这个错误：

curl：(58)无法加载客户端证书：-8018 (SEC_ERROR_UNKNOWN_PKCS11_ERROR)

卷曲版==：

curl 7.29.0 (x86_64-redhat-linux-gnu) libcurl/7.29.0 NSS/3.53.1 zlib/1.2.7 libidn/1.28 libssh2/1.8.0
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp 
Features: AsynchDNS GSS-Negotiate IDN IPv6 Largefile NTLM NTLM_WB SSL libz unix-sockets 

操作系统版本:-

CentOS Linux7.7.1908版(核心)

卷曲与-v结果：

• 即将连接()到主机端口8443 (#0)
• 尝试10.X.X.X
• 连接到主机(10.X.X.X)端口8443 (#0)
• 使用certpath初始化NSS : sql:/etc/pki/nssdb
• CAfile：./my-cert.pem CApath:无
• 无法加载客户端证书：-8018 (SEC_ERROR_UNKNOWN_PKCS11_ERROR)
• NSS错误-8018 (SEC_ERROR_UNKNOWN_PKCS11_ERROR)
• 未知PKCS #11错误。
• 关闭连接0 curl：(58)无法加载客户端证书：-8018 (SEC_ERROR_UNKNOWN_PKCS11_ERROR)

Answer 1

试试这个：

采取从这里开始

更改配置文件/etc/opensc/opensc.conf中的以下行：

# reader_drivers = openct, pcsc, ctapi;

至：

reader_drivers = pcsc;