curl: (35) schannel: next InitializeSecurityContext failed

[ckrause]

Running on BOINC, the following error occurred on at least one Windows machine:

curl -fsSLo "C:\ProgramData\BOINC\projects/boinc.loda-lang.org_loda/miners.default.json" https://raw.githubusercontent.com/loda-lang/loda-cpp/main/miners.default.json
curl: (35) schannel: next InitializeSecurityContext failed: Unknown error (0x80092012) - Die Sperrfunktion konnte keine Sperrprüfung für das Zertifikat durchführen.

Edition Windows 10 Pro
Version 21H2
Betriebssystembuild 19044.2006
Boinc 7.20.2

Background info is here.

Possible fix: add --ssl-no-revoke curl parameter on Windows.

[ckrause]

curl --version
curl 7.83.1 (Windows) libcurl/7.83.1 Schannel
Release-Date: 2022-05-13
Protocols: dict file ftp ftps http https imap imaps pop3 pop3s smtp smtps telnet tftp
Features: AsynchDNS HSTS IPv6 Kerberos Largefile NTLM SPNEGO SSL SSPI UnixSockets

[ckrause]

Not fixed by --ssl-no-revoke:

2022-09-25 19:56:11|INFO |Starting LODA v22.9.25. See https://loda-lang.org/
2022-09-25 19:56:11|INFO |Platform: windows
curl: (77) schannel: next InitializeSecurityContext failed: SEC_E_UNTRUSTED_ROOT (0x80090325) - Die Zertifikatkette wurde von einer nicht vertrauensw?rdigen Zertifizierungsstelle ausgestellt.
2022-09-25 19:56:20|WARN |Setting environment variable: TMP=C:\prg\BOINC\data/projects/boinc.loda-lang.org_loda\
2022-09-25 19:56:20|WARN |Setting environment variable: TEMP=C:\prg\BOINC\data/projects/boinc.loda-lang.org_loda\
curl: (77) schannel: next InitializeSecurityContext failed: SEC_E_UNTRUSTED_ROOT (0x80090325) - Die Zertifikatkette wurde von einer nicht vertrauensw?rdigen Zertifizierungsstelle ausgestellt.
2022-09-25 19:56:20|INFO |curl --ssl-no-revoke -fsSLo "C:\prg\BOINC\data/projects/boinc.loda-lang.org_loda\miners.default.json" https://raw.githubusercontent.com/loda-lang/loda-cpp/main/miners.default.json
2022-09-25 19:56:20|ERROR|Error fetching https://raw.githubusercontent.com/loda-lang/loda-cpp/main/miners.default.json

[ckrause]

New proposal: add a configuration option: when enabled, pass --insecure to curl

[kotenok2000]

What system do you use?

[ckrause]

This was reported by a few Windows users in the BOINC forum. It is not a LODA issue, but maybe we need to support workarounds.

[ckrause]

Added a fall-back option for insecure curl.