# VS2017中使用LibCurl执行curl_easy_perform返回错误35的解决方法 ## 错误35概述 在VS2017中使用LibCurl库时，`curl_easy_perform()`函数返回错误代码35（CURLE_SSL_CONNECT_ERROR）通常表示SSL/TLS连接失败。这是一个常见的网络安全连接问题，主要涉及SSL证书验证、协议版本不匹配或加密套件配置等。 ## 问题诊断步骤 ### 1. 启用详细调试信息 首先需要启用Curl的详细调试模式来获取更多错误信息： ```cpp CURL* curl = curl_easy_init(); if(curl) { curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L); // 启用详细输出 curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 0L); // 临时禁用证书验证用于测试 curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 0L); // 设置URL和其他选项 curl_easy_setopt(curl, CURLOPT_URL, "https://example.com"); CURLcode res = curl_easy_perform(curl); if(res != CURLE_OK) { fprintf(stderr, "curl_easy_perform() failed: %s\n", curl_easy_strerror(res)); } curl_easy_cleanup(curl); } ``` ### 2. 检查SSL后端配置 LibCurl支持多种SSL后端，需要确保正确配置： | SSL后端 | 配置方法 | 适用场景 | |---------|----------|----------| | OpenSSL | 需要链接libssl和libcrypto | 最常用，功能完整 | | Schannel | Windows原生，无需额外依赖 | Windows系统推荐 | | Secure Transport | macOS原生 | 仅限macOS | 在Windows环境下，推荐使用Schannel作为SSL后端： ```cpp // 在代码中显式设置使用Schannel（如果编译时支持） // 或者通过编译选项指定 ``` ## 解决方案 ### 方案1：正确配置SSL证书验证 ```cpp CURL* curl = curl_easy_init(); if(curl) { // 设置基本选项 curl_easy_setopt(curl, CURLOPT_URL, "https://your-target-url.com"); // SSL证书配置 curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 1L); // 验证对等证书 curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 2L); // 严格验证主机名 curl_easy_setopt(curl, CURLOPT_CAINFO, "path/to/cacert.pem"); // 指定CA证书包 // 设置SSL协议版本 curl_easy_setopt(curl, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2); // 执行请求 CURLcode res = curl_easy_perform(curl); if(res == CURLE_OK) { printf("Request successful\n"); } else { printf("SSL connection error: %s\n", curl_easy_strerror(res)); } curl_easy_cleanup(curl); } ``` ### 方案2：编译时确保SSL支持 参考[ref_1]中的编译指南，确保LibCurl正确编译了SSL支持： 1. **下载CURL源码**：从官网获取最新源码 2. **使用CMake生成解决方案**：针对VS2017生成项目文件 3. **配置OpenSSL路径**：确保找到正确的OpenSSL库 4. **选择正确的运行时库**：避免链接冲突[ref_3] 编译关键配置： ```bash # CMake配置示例 cmake -DCMAKE_BUILD_TYPE=Release \ -DCMAKE_INSTALL_PREFIX=./install \ -DBUILD_SHARED_LIBS=OFF \ -DHTTP_ONLY=OFF \ -DCURL_USE_SCHANNEL=ON \ # Windows推荐使用Schannel .. ``` ### 方案3：项目配置调整 在VS2017项目中需要进行以下配置： **链接库配置**： - 添加`libcurl.lib`（或对应的静态库） - 对于Schannel：通常只需要系统库 - 对于OpenSSL：需要添加`libssl.lib`和`libcrypto.lib` **预处理器定义**： ```cpp // 根据使用的SSL后端添加相应的定义 #define USE_SCHANNEL // 使用Windows Schannel // 或 #define USE_OPENSSL // 使用OpenSSL ``` **运行时库配置**（参考[ref_3]）： 为避免LNK4098警告和链接冲突，确保所有库使用相同的运行时库配置（MT/MTd/MD/MDd）。 ## 完整示例代码 以下是一个完整的示例，演示如何正确配置LibCurl以避免错误35： ```cpp #include <iostream> #include <curl/curl.h> // 写回调函数 static size_t WriteCallback(void* contents, size_t size, size_t nmemb, void* userp) { size_t realsize = size * nmemb; std::string* response = static_cast<std::string*>(userp); response->append(static_cast<char*>(contents), realsize); return realsize; } int main() { CURL* curl; CURLcode res; std::string response; curl_global_init(CURL_GLOBAL_DEFAULT); curl = curl_easy_init(); if(curl) { // 基本配置 curl_easy_setopt(curl, CURLOPT_URL, "https://httpbin.org/get"); curl_easy_setopt(curl, CURLOPT_WRITEFUNCTION, WriteCallback); curl_easy_setopt(curl, CURLOPT_WRITEDATA, &response); // SSL配置 - 方案1：严格验证 curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 1L); curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 2L); // 或者方案2：开发阶段临时禁用验证 // curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 0L); // curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 0L); // 调试信息 curl_easy_setopt(curl, CURLOPT_VERBOSE, 1L); // 执行请求 res = curl_easy_perform(curl); // 检查结果 if(res != CURLE_OK) { std::cerr << "curl_easy_perform() failed: " << curl_easy_strerror(res) << std::endl; // 获取更详细的错误信息 if(res == CURLE_SSL_CONNECT_ERROR) { std::cerr << "SSL connection error. Possible causes:" << std::endl; std::cerr << "1. Missing or invalid CA certificates" << std::endl; std::cerr << "2. Protocol version mismatch" << std::endl; std::cerr << "3. Cipher suite not supported" << std::endl; } } else { std::cout << "Request successful!" << std::endl; std::cout << "Response: " << response << std::endl; } curl_easy_cleanup(curl); } curl_global_cleanup(); return 0; } ``` ## 常见问题排查表 | 问题现象 | 可能原因 | 解决方案 | |----------|----------|----------| | 错误35且调试显示证书验证失败 | 缺少CA证书包或证书路径错误 | 设置CURLOPT_CAINFO指向有效的证书文件 | | 错误35且协议协商失败 | 服务器要求特定TLS版本 | 设置CURLOPT_SSLVERSION指定TLS版本 | | 错误35仅在特定服务器出现 | 服务器配置问题或中间人攻击 | 验证服务器证书有效性，检查网络环境 | | 错误35伴随其他SSL错误 | SSL后端不匹配或版本过旧 | 更新LibCurl和SSL库，确保版本兼容 | ## 总结 错误35的解决需要系统性的方法：首先通过启用详细调试确定具体失败原因，然后根据SSL后端的不同采取相应的配置措施。在Windows+VS2017环境下，优先考虑使用Schannel作为SSL后端可以避免很多依赖问题。同时确保编译时的SSL支持完整，运行时的证书验证配置正确，这样才能建立安全的HTTPS连接。