超详细curl新增支持openssl（https协议）支持

1、问题环境：

os：Linux kali 5.5.0-kali2-amd64 #1 SMP Debian 5.5.17-1kali1 (2020-04-21) x86_64 GNU/Linux

2、涉及组件：

curl当前版本：curl 7.85.0

openssl当前版本：OpenSSL 3.0.7 1 Nov 2022 (Library: OpenSSL 3.0.7 1 Nov 2022)

3、为什么会涉及到这个问题：

因为自己想安装一套wordpress来进行靶场练习，需要用到一个wpscan（https://wpscan.com/ GitHub - wpscanteam/wpscan: WPScan WordPress security scanner. Written for security professionals and blog maintainers to test the security of their WordPress websites.）的wordpress漏扫工具，这个工具kali自身是自带的，但是在使用的过程中出现了一些问题，这个过程包括对其进行使用前的升级，和升级后的使用，本次是卡在了使用前的升级上面。

4、发现问题：

在搭建好自己的wordpress系统后，随即要用kali中的wpscan进行扫描，因为kali中wpscan版本比较低，所以按照官方的手册需要对其进行先升级，升级使用

wpscan --update

进行，随即wpscan报错提示如下：

Scan Aborted: Unable to get https://data.wpscan.org/metadata.json.sha512 (Unsupport Protocol)

搜索了诸多信息后，没有相匹配的问题类型。

5、问题解决思路：

5.1、查询wpscan的github后，发现其的Prerequisites必备组件包含curl，且对curl最低版本有限制，检查后，当前curl版本符合要求；

5.2、因为前面的错误提示是不支持的协议，且错误中的为https，那直接用curl https://www.baidu.com（具体反馈什么忘记了么有截图，总之没有成功）；

5.3、查看curl的版本信息显示如下，问题解决前是不包含图中红框的那些ssl相关信息的。

6、问题解决方向：

6.1、因为wpscan是基于curl的，而且上面的curl https返回错误，且发现curl -V没有ssl相关的信息，那要不要先把curl添加ssl支持试试看？

6.2、所以准备对kali的curl和openssl进行重装；

6.3、因为curl需要支持openssl，所以安装时要先安装openssl后安装curl；

7、着手解决：

--kali软件安装注意：安装时可用kali账户安装，在configure和make的时候可能没问题，在make install的时候最好带上sudo ,避免提示permission denied;

7.1、因为curl和openssl存在版本匹配的要求，所以提前查看了kali的当前curl和openssl的版本，分别为：curl 7.85.0和OpenSSL 3.0.7；

7.2、先安装openssl，下载（https://www.openssl.org/source/openssl-3.0.7.tar.gz）后进行安装，安装参数找一个自己熟悉的位置：

./Configure --prefix=/usr/local/openssl

make

sudo make install

7.3、安装完后检查不报错：

openssl version

openssl

7.4、因为咱们这次重装把openssl安装在了/usr/local/openssl目录，后面再进行curl安装的时候就能选择明确的目录了。

7.5、开始重装curl，使用如下命令：

./configure --with-ssl=/usr/local/openssl

make

sudo make install

7.6、安装完后检查curl是否已经支持ssl，使用如下命令，可以看到对比之前的curl-V返回已经增加了咱们安装的OpenSSL/3.0.7，\

再使用curl https://www.baidu.com 执行就没错误了。

curl -V

7.7、这时候openssl和curl就都装好了，开始升级wpscan，执行不再报错。

wpscan --update

8、过程归纳：

因为wpscan基于openssl，但是kali中的curl没有支持ssl，所以只要对curl进行ssl支持添加就行，后面就可以愉快的使用了。

9、关于wpscan的一些：

https://wpscan.com/

==结束==