php - 卷曲 ssl 证书

Question

我一直在 curl 中关闭 CURLOPT_SSL_VERIFYPEER 但我真的想在我的 php/centos/curl 检查其证书的任何地方进行升级。我有 CENTOS 4.7 i686，PHP 5.2.16。

我从 stripe.com 得到了一个不错的捆绑包： https ://pastebin.com/raw.php?i=NZE2CuVJ

我如何将它“安装”到我什至不需要使用的地方

curl_setopt($curl, CURLOPT_CAINFO, 'ca-certificates.crt');

Answer 1

将包保存为“certificates.pem”，并将其放在您的网络服务器上。然后使用

curl_setopt($curl, CURLOPT_CAINFO, '/link/to/directory/certificates.pem');

加载证书列表。此外，请确保您连接到正确的域。www.domain.com 可能有一个有效的证书，但 domain.com 可能没有。

更多信息：https ://serverfault.com/questions/325120/curl-ssl-issue-with-rapidssl-certificates