perl - Soap perl 和 ssl 证书已更改

Question

我有一个通过 SOAP::Lite 发送 SOAP 请求的 perl 代码，如下所示:

eval 
{
  $sresp = SOAP::Lite
    ->uri('http://machine/key')
    ->proxy('https://usr:pwd@website.com/addr/addr/remotescript.pl')
    ->remotescript_pl_function(@parms, $gmtime);
};
if ($@)
{
  print $@;
}

替换 *.website.com 的现有证书后，我不再收到有效响应，我正在收到

500 Can\'t connect to website.com:443 at localscript.pl line 123.

如果我启用

$ENV{PERL_LWP_SSL_VERIFY_HOSTNAME} = 0;

一切正常。但我想验证 SSL 主机名，我该怎么做，或找出问题所在？ (我有点迷失在这个代理中)。

我有带有 libcurl 的 C++ 代码，它们遵循相同的思路并且运行良好。输入https://website.com进入浏览器工作正常。输入 http://machine (机器在本地网络上)工作。

编辑 1:

perl -MIO::Socket::SSL=debug4 yourscript.pl 和 analyze-ssl.pl from p5-ssl-tools 均显示错误消息 1416F086，这导致我了解到 SSL 证书存在“链问题”，必须在证书安装中修复。

编辑 2:

修复证书后错误消失了!完美，解决!

Answer 1

这是 Corion 和 Steffen Ullrich 在评论中提到的解决方案:

运行:

1. > https://github.com/noxxi/p5-ssl-tools脚本analyze-ssl.pl
2. perl -MIO::Socket::SSL=debug4 yourscript.pl

显示相同的错误:SSL 连接尝试失败错误:1416F086:SSL 例程:tls_process_server_certificate:证书验证失败。这指向我:telegram bot SSL error: SSL error {error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed}我发现我也有“链问题不完整”。

修复证书后错误消失。