Устройство CURLOPT_SSL_VERIFYPEER и HTTPS

@pavel2210057 · Регистрация: 28.09.2017

Author24 — интернет-сервис помощи студентам

Привет, подскажите, как устроена данная опция, везде пишут слишком размыто, примерно так: "если поставить его в 0, то удалённый сервер не будет проверять наш сертификат.". И ведь он правда не проверяет. Но подскажите, как это происходит "внизу". Дело в том, что я решил изучить такую отрасль веба как протокол https, причем работать с ним курлом или другими простыми средствами труда не составляет, но очень интересно влиться в устройство. С чего можно начать изучение?

@TheAthlete · 01.02.2020, 21:32

Рекомендую погрепать вышеописанные параметры в исходном коде curl https://github.com/curl/curl

Добавлено через 2 минуты
либо погрепать функцию, которая принимает данные параметры, как она работает

Добавлено через 2 минуты
в данном коде видно, что она делает: https://github.com/curl/curl/b... pt.c#L1751

@pavel2210057 · 01.02.2020, 21:58 **[ТС]**

TheAthlete,

Сообщение от TheAthlete

в данном коде видно, что она делает

В данном коде не происходит сам запрос, тут просто выставляются опции для применения их уже в функции совершения запроса. Но суть не в этом: неужели нет ни одного материала с подробным описанием? Это так странно, что знания я(и любой другой) должен вытаскивать инфу методом чтения кода на гитхабе...

@TheAthlete · 01.02.2020, 23:19

На самом деле это один из способов поиска информации, в данном случае вполне адекватный - находите данный параметр в исходном коде, идете глубже и глубже, доходите до самого запроса и вызова ssl-библиотеки.
Начинаете изучать эту библиотеку, искать в интернете информацию по связанным вопросам - ssl, tls, шифрование

@GbaLog- · 02.02.2020, 08:00

Сообщение от pavel2210057

"если поставить его в 0, то удалённый сервер не будет проверять наш сертификат."

скорее, наоборот. будет ли curl проверять сертификат своего "собеседника".

Сообщение от pavel2210057

Но подскажите, как это происходит "внизу".

что вы имеете ввиду под "внизу"? в коде? или в принципе?
если в принципе, то можете поизучать, как работает протокол SSL/TLS, HTTPS и т.п.
вот здесь, например, описано, как происходит подключение к HTTPS серверу: http://www.moserware.com/2009/... https.html
ну или есть цикл статей, который называется "SSL/TLS для чайников":
1. https://www.wst.space/ssl-part... ncryption/
2. https://www.wst.space/ssl-part... -exchange/
3. https://www.wst.space/ssl-part... authority/
4. https://www.wst.space/ssl-part... -protocol/

Сообщение от TheAthlete

На самом деле это один из способов поиска информации, в данном случае вполне адекватный - находите данный параметр в исходном коде, идете глубже и глубже, доходите до самого запроса и вызова ssl-библиотеки.

я бы сказал, что это самый отчаянный способ.
гораздо легче найти информацию по технологии, чем код смотреть.
и это будет лучше, как минимум, потому что исходный код может содержать неточности, ошибки, обходные пути и т.п. и тогда сложится неправильное представление о том, как должно работать правильно.

@TheAthlete · 02.02.2020, 16:11

Сообщение от GbaLog-

потому что исходный код может содержать неточности, ошибки, обходные пути и т.п. и тогда сложится неправильное представление о том, как должно работать правильно.

Если использовать исходный код как единственный способ изучения языка и технологий, то да, это плохо и может приводить к неправильному представлению. А если почитать исходный код, изучить язык (в данном случае C) или технологию (SSL, TLS, OpenSSL) по книге, или статьям, то будет более правильно представление, что хорошо, а что плохо.

Что касается вопроса по теме - нашел книгу по SSL/TLS Implementing SSL / TLS Using Cryptography and PKI

@pavel2210057 61 / 28 / 24 Регистрация: 28.09.2017 Сообщений: 399
		1
	Устройство CURLOPT_SSL_VERIFYPEER и HTTPS 28.01.2020, 19:29. Показов 1439. Ответов 5 Метки нет (Все метки) Привет, подскажите, как устроена данная опция, везде пишут слишком размыто, примерно так: "если поставить его в 0, то удалённый сервер не будет проверять наш сертификат.". И ведь он правда не проверяет. Но подскажите, как это происходит "внизу". Дело в том, что я решил изучить такую отрасль веба как протокол https, причем работать с ним курлом или другими простыми средствами труда не составляет, но очень интересно влиться в устройство. С чего можно начать изучение? 0

@TheAthlete 174 / 170 / 19 Регистрация: 31.08.2010 Сообщений: 573
	01.02.2020, 21:32	2
	Рекомендую погрепать вышеописанные параметры в исходном коде curl https://github.com/curl/curl Добавлено через 2 минуты либо погрепать функцию, которая принимает данные параметры, как она работает Добавлено через 2 минуты в данном коде видно, что она делает: https://github.com/curl/curl/b... pt.c#L1751 0

@pavel2210057 61 / 28 / 24 Регистрация: 28.09.2017 Сообщений: 399
	01.02.2020, 21:58 [ТС]	3
	TheAthlete, Сообщение от TheAthlete в данном коде видно, что она делает В данном коде не происходит сам запрос, тут просто выставляются опции для применения их уже в функции совершения запроса. Но суть не в этом: неужели нет ни одного материала с подробным описанием? Это так странно, что знания я(и любой другой) должен вытаскивать инфу методом чтения кода на гитхабе... 0

@TheAthlete 174 / 170 / 19 Регистрация: 31.08.2010 Сообщений: 573
	01.02.2020, 23:19	4
	На самом деле это один из способов поиска информации, в данном случае вполне адекватный - находите данный параметр в исходном коде, идете глубже и глубже, доходите до самого запроса и вызова ssl-библиотеки. Начинаете изучать эту библиотеку, искать в интернете информацию по связанным вопросам - ssl, tls, шифрование 0

@GbaLog- Любитель чаепитий 3742 / 1798 / 566 Регистрация: 24.08.2014 Сообщений: 6,016 Записей в блоге: 1
	02.02.2020, 08:00	5
	Сообщение от pavel2210057 "если поставить его в 0, то удалённый сервер не будет проверять наш сертификат." скорее, наоборот. будет ли curl проверять сертификат своего "собеседника". Сообщение от pavel2210057 Но подскажите, как это происходит "внизу". что вы имеете ввиду под "внизу"? в коде? или в принципе? если в принципе, то можете поизучать, как работает протокол SSL/TLS, HTTPS и т.п. вот здесь, например, описано, как происходит подключение к HTTPS серверу: http://www.moserware.com/2009/... https.html ну или есть цикл статей, который называется "SSL/TLS для чайников": 1. https://www.wst.space/ssl-part... ncryption/ 2. https://www.wst.space/ssl-part... -exchange/ 3. https://www.wst.space/ssl-part... authority/ 4. https://www.wst.space/ssl-part... -protocol/ Сообщение от TheAthlete На самом деле это один из способов поиска информации, в данном случае вполне адекватный - находите данный параметр в исходном коде, идете глубже и глубже, доходите до самого запроса и вызова ssl-библиотеки. я бы сказал, что это самый отчаянный способ. гораздо легче найти информацию по технологии, чем код смотреть. и это будет лучше, как минимум, потому что исходный код может содержать неточности, ошибки, обходные пути и т.п. и тогда сложится неправильное представление о том, как должно работать правильно. 1

@TheAthlete 174 / 170 / 19 Регистрация: 31.08.2010 Сообщений: 573
	02.02.2020, 16:11	6
	Сообщение от GbaLog- потому что исходный код может содержать неточности, ошибки, обходные пути и т.п. и тогда сложится неправильное представление о том, как должно работать правильно. Если использовать исходный код как единственный способ изучения языка и технологий, то да, это плохо и может приводить к неправильному представлению. А если почитать исходный код, изучить язык (в данном случае C) или технологию (SSL, TLS, OpenSSL) по книге, или статьям, то будет более правильно представление, что хорошо, а что плохо. Что касается вопроса по теме - нашел книгу по SSL/TLS Implementing SSL / TLS Using Cryptography and PKI 0