curl - cURL SSL 无法在 Xampp 上获取本地颁发者证书

Question

我已经为 Windows 安装了一个全新的 Xampp 1.8.3 副本，它启用了 cURL。我尝试连接的测试站点是https://www.mozilla.org/en-US/。这是我的代码：

<?php

// Set the URL to visit
$url = "https://www.mozilla.org/en-US/";

// Set .pem file to use
$certFile = dirname(__FILE__) . '\www.mozilla.org.crt';

// In this example we are referring to a page that handles xml
$headers = array( "Content-Type: text/xml",);

// Initialise Curl
$curl = curl_init($url);
if ($curl === false)
    throw new Exception(' cURL init failed');

// Set up to view correct page type
curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);

// Turn on SSL certificate verfication
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, TRUE);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($curl, CURLOPT_CAPATH, $certFile);

// Tell the curl instance to talk to the server using HTTP POST
curl_setopt($curl, CURLOPT_POST, 1);

// 1 second for a connection timeout with curl
curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 5);

// Try using this instead of the php set_time_limit function call
curl_setopt($curl, CURLOPT_TIMEOUT, 60);

// Causes curl to return the result on success which should help us avoid using the writeback option
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

echo "Connecting to " . $url . "<br/>";
echo "Using " . $certFile . "<br/>";
echo "<br/>";

if(curl_exec($curl) == false)
    echo ("Error: " . curl_errno($curl) . ", " . curl_error($curl) . "<br/>");
else
    echo "Success!" . "<br/>";

?>

这是我使用 FireFox 24 从站点证书中提取的 .PEM 文件：

我让一个远程朋友尝试使用他机器上的 .pem 文件的代码，它对他有用。我的运行时环境是否缺少某些东西来阻止这种情况？谢谢。

score 10 · Accepted Answer

尝试使用最新的“来自 Mozilla 的证书数据”捆绑包。

http://curl.haxx.se/ca/cacert.pem

似乎它包含了大多数常见的 CA。

在你的 php.ini 中设置

curl.cainfo=<path-to>cacert.pem

并重新启动 XAMPP / Apache 模块。

仔细检查

phpinfo();

您的 curl.cainfo 设置正确。

score 0 · Accepted Answer

我将这个答案留给像我这样使用 GoDaddy 托管的用户。这是场景

网站托管由 Google Compute Engine (GCE)
证书由 GoDaddy 颁发

每当我尝试从外部服务器调用 CURL 到 GCE 上的应用程序时，我都会收到错误消息 - 无法获取本地颁发者证书

我如何解决这个问题是通过使用以下代码使用 GoDaddy 提供的证书包调用我的 cURL。本质上，网络上可用的大多数捆绑包都没有 GoDaddy 证书颁发机构，因此会出现错误。如果您使用 GoDaddy 提供的证书包，那么您不会收到错误消息。

如果您正在寻找 GoDaddy 证书捆绑包，可以在您的 GoDaddy 帐户的 SSL/TSL 部分下找到它

$ch = curl_init("https://my.secure.website");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, TRUE);
curl_setopt($ch, CURLOPT_CAINFO, "/path/to/gd_bundle-g2-g1.crt");
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postdata);

score 0 · Accepted Answer

(XAMP) 还要确保您的 cert/pem 文件已更新。

要修复 SSL 证书错误消息“SSL 证书错误：无法获取本地颁发者证书”，请尝试以下操作：

下载：http ://curl.haxx.se/ca/cacert.pem

将文件 cacert.pem 复制到 C:\xampp\php\extras\ssl
要检查您的路径，请打开 c:\xampp\php\php.ini 并搜索 [curl] 部分

curl - cURL SSL 无法在 Xampp 上获取本地颁发者证书

3 回答 3

Related

Reference