C++使用libcurl调用https接口做ssl证书验证

libcurl调用https路径，做SSL的验证有3个参数：CURLOPT_SSL_VERIFYPEER，CURLOPT_SSL_VERIFYHOST，CURLOPT_CAINFO。

设置示例：

CURL *hCurl = curl_easy_init();
curl_easy_setopt(hCurl, CURLOPT_SSL_VERIFYPEER, 1L);
curl_easy_setopt(hCurl, CURLOPT_SSL_VERIFYHOST, 2L);
curl_easy_setopt(hCurl, CURLOPT_CAINFO,  "cert.pem");//cert.pem为curl服务器端提供的根证书文件

CURL_VERIFY_PEER

默认值为1，该参数表示是否验证HTTPS证书的合法性，就是用第三方证书机构颁发的CA数字证书来解密服务端返回的证书，来验证其合法性。可在编译时就将CA数字证书编译进去，也可以通过参数CURLOPT_CAINFO 或者CURLOPT_CAPATH设置根证书。

如果设置0，libcurl就不会对证书的合法性做验证。

CURL_VERIFY_HOST。

默认值为2，参数验证https请求时返回的证书是否与请求的域名相符合，避免被中间者篡改证书文件。规则如下：

检查服务器SSL证书中是否存在一个公用名(common name)。公用名通常就是申请SSL证书的域名或子域名。
检查公用名是否存在，并且是否与提供的主机名匹配。

如果设置为0，表示不验证域名是否符合。

CURLOPT_CAINFO

保存用来让服务端验证的证书的文件名（一个或多个）。需要和CURLOPT_SSL_VERIFYPEER一起使用。

CURLOPT_CAPATH

保存CA证书的目录。需要和CURLOPT_SSL_VERIFYPEER一起使用的。

cacert.pem 里面应该是一些公共证书颁发机构的根证书，会定期进行更新。需要从curl的官网下载，下载地址是https://curl.haxx.se/ca/cacert.pem，更新地址是https://curl.haxx.se/docs/caextract.html。

不安全做法

有时为了调试，可以暂时不验证服务器证书，相关参数设置是

curl_easy_setopt(easy_handle, CURLOPT_SSL_VERIFYPEER, 0L);

curl_easy_setopt(easy_handle, CURLOPT_SSL_VERIFYHOST, 0L);

但为了保证请求的安全性，避免中间人攻击，正式环境必须要对证书做验证。