したがって、Mavericksのアップグレードカールには、証明書に関する問題が多くあります。
自己署名証明書を使用してWebサーバーからファイルをカールしようとすると、「SSL証明書：無効な証明書チェーン」というエラーが発生しました。
これは、私のシステムのキーチェーンに証明書を追加し、いつも、私が見つけた情報SSLを許可するように設定することで修正されましたこことここを。
これは問題なく機能し、ファイルを丸めると正しくダウンロードされます。
ただし、以前にsudoでcurlを実行した場合（たとえば、sudoで実行する必要があり、その中でcurlを実行するスクリプトがある場合）、同じエラーメッセージに戻ります。
ルートがシステムのキーチェーンから読み取らないのではないでしょうか？
誰かがこれを修正する方法を知っていますか？
回答:
CA証明書をファイルシステム（PEM形式）に保存する場合、curlにそれらを使用するように指示できます。
sudo curl --cacert /path/to/cacert.pem ...証明書の検証をオフにすることもできます
sudo curl --insecure ...編集：フィードバックに関して更新
これを永続的に設定する場合は、.curlrcファイルを作成してホームディレクトリに配置する必要があります。sudoコマンドでは、このファイルが必要になる場合があります。/var/rootこのファイルでは、コマンドラインと同じオプションを使用しますが、ダッシュは使用しません。1行に1つのオプション：
cacert=/path/to/my/certs.pemroot-available を設定するための+1 。これはまさにそのとおりです。ネットワークの位置にいる攻撃者がそうすることは、MITMにとって簡単であり、コードを挿入することになります。.curlrc--insecure
ルートは現在のユーザー信頼設定から読み取りませんが、管理者信頼設定とルートユーザー固有の信頼設定の両方があります。（これらもシステムの信頼設定とは異なります。）また、証明書の信頼設定は、証明書をキーチェーンに追加することとは多少異なります。完全に追加しなくても、証明書を信頼できるものとしてマークできます。（ここでの正確な状況は私には明らかではなく、私が見たドキュメントはあいまいです。）
現在のユーザーに対して証明書を信頼できるものとしてマークできます
$ security add-trusted-cert /path/to/cert.pemしかし、それはrootには役立ちません。ご想像sudoのとおり、解決策は上記のいずれかであり、ルートユーザーに対して具体的に信頼できるものとしてマークされます。
$ sudo security add-trusted-cert /path/to/cert.pemまたは、-dフラグを使用して管理者の信頼設定に追加します。
$ security add-trusted-cert -d /path/to/cert.pem（OS Xはパスワードダイアログをポップアップしてこれを確認します。）
後者の2つのどちらでも十分ですsudo curl。
リファレンス：https : //developer.apple.com/library/mac/Documentation/Darwin/Reference/ManPages/man1/security.1.html
MacPortsを使用している場合（そして、あなたが言及したサードパーティのスクリプトがそれを削除し$PATHたり呼び出したりしない/usr/bin/curl場合）、certsyncとcurlポートをこの順序でインストールできます。
certsyncMacPorts curlが自動的に証明書を取得するように、システムキーチェーンをエクスポートして$prefix/etc/openssl/cert.pemシンボリックリンクをインストールするツールと対応するlaunchd plistです$prefix/share/curl/curl-ca-bundle.crt -> $prefix/etc/openssl/cert.pem。certsyncシステムのキーチェーンを変更すると、生成されたファイルも自動的に更新されます。
お探しのドキュメントはこちらです。MavericksでcURLを使用する方法と証明書を提供する方法について説明します。http：//curl.haxx.se/mail/archive-2013-10/0036.html
sudo curl（OSX Sierraで）動作させるには、証明書をにインポートしSystem.keychainてそこで信頼する必要がありました。これは、キーチェーンアプリで手動で、または次のコマンドを使用して実行できます。
sudo security add-trusted-cert -d -k /Library/Keychains/System.keychain /path/to/cert.pem-dシステムキーチェーンへのパスを指定して手動で設定し、-kまだインポートされていない場合に証明書が実際にインポートされるようにすることが重要でした。
コマンドはなしsudoでも機能しますが、UIダイアログを介してパスワードを要求するため、スクリプトのハードルになる可能性があります。
SecCertificateCreateFromData: Unknown format in import.