Cómo arreglar curl: (60) Certificado SSL: Cadena de certificados no válida al usar sudo

Root no lee la configuración de confianza del usuario actual, pero hay una configuración de confianza del administrador y una configuración de confianza específica del usuario Root. (Estos también son distintos de los sistema de confianza). Tenga en cuenta, además, que la configuración de la confianza de los certificados es algo distinto a la simple adición de un certificado a un llavero; puede marcar un certificado como de confianza sin añadirlo completamente. (La situación exacta aquí no está clara para mí, y los documentos que he visto son vagos).

Puede marcar un cert como de confianza para su usuario actual como

$ security add-trusted-cert /path/to/cert.pem

pero eso no ayuda con Root. La solución, como puede adivinar ahora, es sudo lo anterior, que luego lo marca como de confianza para el usuario Root específicamente:

$ sudo security add-trusted-cert /path/to/cert.pem

o para utilizar el -d para añadirlo a la configuración de confianza del administrador:

$ security add-trusted-cert -d /path/to/cert.pem

(OS X mostrará un cuadro de diálogo con la contraseña para confirmarla).

Cualquiera de los dos últimos parece ser suficiente para sudo curl .

Referencia: https://developer.apple.com/library/mac/Documentation/Darwin/Reference/ManPages/man1/security.1.html

Esto es realmente en la pista de salida:

echo insecure >> ~/.curlrc

La ventaja de utilizar la solución anterior es que funciona para todos los curl pero no se recomienda ya que puede introducir Ataques MITM al conectarse a hosts inseguros y no confiables.

Si usas MacPorts (y el script de terceros que mencionas no lo elimina de $PATH o llamadas /usr/bin/curl ) puede instalar el certsync y curl puertos en este orden.

certsync es una herramienta y su correspondiente plist de launchd que exportará su llavero del sistema a $prefix/etc/openssl/cert.pem e instalar un enlace simbólico $prefix/share/curl/curl-ca-bundle.crt -> $prefix/etc/openssl/cert.pem para que el curl de MacPorts recoja automáticamente los certificados. certsync también actualizará automáticamente los archivos generados cuando cambies el llavero del sistema.

Una forma de solucionarlo es dejar que curl no se tiene en cuenta la comprobación de la cadena de certificados:

$ sudo curl -k https://example.com