问题描述
使用curl下载https地址文件时，调用 curl_easy_perform 函数返回错误码60，表示CURL_SSL_CACERT错误，大概的意思是没有设置证书。当前使用的 curl版本为：libcurl/7.28.1 OpenSSL/1.0.1u zlib/1.2.2。
https%E7%AB%99%E7%82%B9%EF%BC%8C%E4%BC%9A%E9%80%9A%E8%BF%87%E5%86%85%E7%BD%AE%E7%9A%84%E4%BF%A1%E4%BB%BB%E6%A0%B9%E8%AF%81%E4%B9%A6%E6%9D%A5%E9%AA%8C%E8%AF%81%E6%9C%8D%E5%8A%A1%E5%99%A8%E6%9C%89%E6%95%88%E6%80%A7%E3%80%82%E5%85%B7%E4%BD%93%E9%AA%8C%E8%AF%81%E6%96%B9%E6%B3%95%E6%9C%89%EF%BC%9A">浏览器在访问https站点，会通过内置的信任根证书来验证服务器有效性。具体验证方法有：
- 查看证书的颁发者是否受信任
- 验证证书是否吊销（下载已吊销证书列表对比或实时验证）
- 验证证书是否在有效期
- 验证服务端是否是该证书的持有者。
curl在访问https地址时，默认会开启有效性验证，具体有验证服务器证书真实性以及服务器是否是该证书的持有者。
验证服务器证书真实性
此项验证，由 CURLOPT_SSL_VERIFYPEER 选项控制，设置1表示开启验证，0表示关闭验证。 curl使用默认CA证书列表（证书搜索路径由编译时决定），可通过CURLOPT_CAINFO或者 CURLOPT_CAPATH选项更改受信任根证书路径。
验证服务器是否是该证书持有者
此项验证，由 CURLOPT_SSL_VERIFYHOST 选项控制，该选项有以下几种取值：
- 0：忽略证书认证
- 1：7.28.1版本的，设为1不会改变该标志。 7.66.0版本，1与2效果一样。
- 2：对端服务器必须是证书的持有者。具体通过证书中的
Common Name field或者Subject Alternate Name field，来验证请求url中的域名是否有效。(默认值)
问题解决
根据上述的分析，有如下几种解决方案：
方案一：关闭curl下载https文件的安全验证。具体方法如下：
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 0L); curl_easy_setopt(curl, CURLOPT_SSL_VERIFYPEER, 0L);
方案二：开启验证，并指明验证依赖的CA证书路径。
可以下载证书有效性校验文件，下载完成后，将该文件放在程序所在目录，然后添加如下
curl_easy_setopt(curl, CURLOPT_SSL_VERIFYHOST, 1L); curl_easy_setopt(hCurl, CURLOPT_SSL_VERIFYPEER, 1L); curl_easy_setopt(hCurl, CURLOPT_CAINFO, ".\cacert.pem");
CURLOPT_CAINFO：指定证书文件全路径，使用相对路径即可。 CURLOPT_CAPATH：指定证书所在目录，官方文档里面说：The CURLOPT_CAPATH function apparently does not work in Windows due to some limitation in openssl。在windows上不建议使用该选项。
