Я пытаюсь подключиться к SecureTransport 4.5.1 через FTPS, используя curl, скомпилированный с помощью gnutls.
Вам нужно использовать --ftp-alternative-to-user "SITE AUTH" на http://curl.haxx.se/mail/lib-2006-07/0068.html
Вы видите что-то не так с моими клиентскими сертификатами?
Я пытаюсь с
# mycert.crt
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
# mykey.pem
-----BEGIN RSA PRIVATE KEY-----
...
-----END RSA PRIVATE KEY-----
И там написано "530 Сертификат клиента не представлен":
myuser@myserver ~ $ curl -v --ftp-ssl --cert mycert.crt --key mykey.pem --ftp-alternative-to-user "SITE AUTH" -T helloworld.txt ftp://ftp.example.com:9876/upload/
* About to connect() to ftp.example.com port 9876 (#0)
* Trying 1.2.3.4... connected
* Connected to ftp.example.com (1.2.3.4) port 9876 (#0)
< 220 msn1 FTP server (SecureTransport 4.5.1) ready.
> AUTH SSL
< 334 SSLv23/TLSv1
* found 142 certificates in /etc/ssl/certs/ca-certificates.crt
> USER anonymous
< 331 Password required for anonymous.
> PASS ftp@example.com
< 530 Login incorrect.
> SITE AUTH
< 530 No client certificate presented.
* Access denied: 530
* Closing connection #0
curl: (67) Access denied: 530
Тоже пробовал с версией pk8 ...
# openssl pkcs8 -in mykey.pem -topk8 -nocrypt > mykey.pk8
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----
... но получил точно такой же результат.
Каков трюк с отправкой клиентского сертификата в SecureTransport?
Хитрость: Не используйте GnuTLS. Убедитесь, что ваш cURL скомпилирован с OpenSSL, например
$ curl --version
curl 7.19.4 (i686-pc-linux-gnu) libcurl/7.19.4 OpenSSL/0.9.8k zlib/1.2.3
Protocols: tftp ftp telnet dict http file https ftps
Features: IPv6 Largefile NTLM SSL libz
Я ранее перекомпилировал cURL для использования GnuTLS, но согласно списку рассылки GnuTLS не очень хорошо поддерживается.
Поскольку я был на Gentoo, я получил cURL по умолчанию с помощью
sudo USE="-gnutls" emerge curl
Наконец, вот команда, которая мне подходит:
curl --user NameInClientCert:anonymous --ftp-ssl --ftp-ssl-reqd --ftp-pasv --disable-epsv --key mykey.pem --cert mycert.crt -T helloworld.txt ftp://ftp.example.com:9876/upload/
(Слово мудрым: используйте ftp: // в URL, а не ftps: //)