まずcurlは複数のライブラリを扱うことができます。SSL周りもOpenSSLやSchannelを扱うことができます。
参考にされたサイトの記述はOpenSSLを使用した場合の対策なのに対し、エラーはSchannelによるものなので、対策として筋違いなものとなっています。
エラーメッセージは
失効サーバーがオフラインのため、失効の関数は失効を確認できませんでした。
で、失効確認つまり revoke に失敗しているため、オプション --ssl-no-revoke
を付けることで失効確認を無効化でき、エラーを回避することができます。
(当然ながら失効確認できるべきですが…)
参考までにWindows付属のcurlの場合(コマンドプロンプトで実行)
C> curl -V
curl 7.83.1 (Windows) libcurl/7.83.1 Schannel
Release-Date: 2022-05-13
Protocols: dict file ftp ftps http https imap imaps pop3 pop3s smtp smtps telnet tftp
Features: AsynchDNS HSTS IPv6 Kerberos Largefile NTLM SPNEGO SSL SSPI UnixSockets
Schannelしか組み込まれていません。
git for windows付属のcurlの場合(Git Bash上で実行)
$ curl -V
curl 7.82.0 (x86_64-w64-mingw32) libcurl/7.82.0 OpenSSL/1.1.1n (Schannel) zlib/1.2.12 brotli/1.0.9 zstd/1.5.2 libidn2/2.3.2 libssh2/1.10.0 nghttp2/1.47.0
Release-Date: 2022-03-05
Protocols: dict file ftp ftps gopher gophers http https imap imaps ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: alt-svc AsynchDNS brotli HSTS HTTP2 HTTPS-proxy IDN IPv6 Kerberos Largefile libz MultiSSL NTLM SPNEGO SSL SSPI TLS-SRP zstd
$ CURL_SSL_BACKEND=schannel curl -V
curl 7.82.0 (x86_64-w64-mingw32) libcurl/7.82.0 (OpenSSL/1.1.1n) Schannel zlib/1.2.12 brotli/1.0.9 zstd/1.5.2 libidn2/2.3.2 libssh2/1.10.0 nghttp2/1.47.0
Release-Date: 2022-03-05
Protocols: dict file ftp ftps gopher gophers http https imap imaps ldap ldaps mqtt pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: alt-svc AsynchDNS brotli HSTS HTTP2 IDN IPv6 Kerberos Largefile libz MultiSSL NTLM SPNEGO SSL SSPI TLS-SRP zstd
こちらはOpenSSLとSchannelの両方が組み込まれていて、使用するSSLライブラリは環境変数CURL_SSL_BACKEND
で制御できます。重複していて無効化されているライブラリが ()
表記されるそうです。