Windows curl使用ca证书

在Windows上使用curl进行HTTPS请求并验证SSL/TLS证书时，通常需要CA (Certificate Authority) 证书来保证通信的安全性和信任。如果你的系统默认不信任自签名的证书或者服务器的证书不在系统内置的根证书 store 中，你可以通过以下步骤设置：

1. **添加根证书**:
- 下载你需要的信任的 CA 证书文件（如.crt格式），将其复制到`%ProgramData%\gnutls\certificates`目录下（如果这个路径不存在，创建它）。
- 或者下载 `Root Certification Authorities` 文件夹里的证书（通常是Windows内置的），并将其中的 .cer 文件复制到该目录。

2. **配置环境变量**:
打开命令提示符（PowerShell 或 CMD），运行以下命令使新证书生效（替换 `your-ca-file.crt` 为实际证书名）:

   set SSL_CERT_FILE=C:\path\to\your-ca-file.crt

或者在终端设置：

   $env:SSL_CERT_FILE = "C:\path\to\your-ca-file.crt"

3. **更新证书缓存**:

   certutil -rehash /f

4. **使用curl**:
现在你可以放心地使用 curl 进行HTTPS请求了，比如访问 https://example.com:

   curl --cacert %SSL_CERT_FILE% https://example.com

注意：每次重启shell或关闭并重新打开终端，上述设置才会生效。