ani-cli项目在Windows系统中curl证书验证问题的解决方案

问题背景

ani-cli是一款基于命令行的动漫观看工具，在Windows 11系统下通过Git Bash运行时，用户可能会遇到一个与curl相关的证书验证问题。具体表现为所有搜索操作都返回"No results found!"错误，同时更新功能(ani-cli -U)也会失败并显示"Connection error"。

错误现象分析

当用户尝试执行任何涉及网络请求的操作时，系统会返回以下错误信息：

curl: (35) schannel: next InitializeSecurityContext failed - The revocation function was unable to check revocation for the certificate

这个错误表明curl在使用Windows的schannel安全包时，无法完成对服务器证书的吊销状态检查。schannel是Windows系统提供的安全通道实现，用于处理SSL/TLS通信。

问题根源

在Windows环境下，curl默认使用schannel作为SSL后端。当schannel尝试验证服务器证书时，它会检查证书是否已被颁发机构吊销。如果系统无法连接到证书吊销列表(CRL)服务器，或者遇到网络配置问题，就会导致这种验证失败。

解决方案

目前有两种可行的解决方法：

1. 临时解决方案：在ani-cli脚本中为所有curl命令添加-k或--insecure选项。这会跳过SSL证书验证，虽然能解决问题，但会降低连接安全性，不建议长期使用。

2. 推荐解决方案：修改系统配置，允许curl在不检查证书吊销状态的情况下工作。可以通过以下步骤实现：

   • 设置环境变量CURL_SSL_BACKEND=openssl，强制curl使用OpenSSL而非schannel
   • 或者配置schannel不检查吊销状态，通过修改注册表或组策略实现

预防措施

为了避免类似问题，建议ani-cli用户在Windows系统中：

1. 保持系统证书存储更新
2. 确保网络连接允许访问证书吊销服务器
3. 考虑使用WSL环境而非Git Bash运行脚本

总结

这个问题的本质是Windows证书验证机制与网络环境的兼容性问题。虽然通过跳过验证可以快速解决问题，但从安全角度考虑，建议用户优先尝试配置系统以正确处理证书验证，而非简单地禁用安全检查。对于ani-cli开发者而言，可以考虑在Windows版本中增加对这类错误的检测和更友好的提示信息。