1

我尝试使用 stream_socket_client() 打开 ssh 连接，但得到：

Could not open socket: stream_socket_client(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
2018-06-22T13:07:35+02:00 EMERG (0): #0 [internal function]: Zend\Mail\Protocol\AbstractProtocol->Zend\Mail\Protocol\{closure}(2, 'stream_socket_c...', '/httpdocs/vendo...', 213, Array)
#1 /httpdocs/vendor/zendframework/zend-mail/src/Protocol/AbstractProtocol.php(213): stream_socket_client('ssl://lotsearch...', 0, '', 30)
#2 /httpdocs/vendor/zendframework/zend-mail/src/Protocol/Smtp.php(185): Zend\Mail\Protocol\AbstractProtocol->_connect('ssl://lotsearch...')
#3 /httpdocs/vendor/zendframework/zend-mail/src/Transport/Smtp.php(397): Zend\Mail\Protocol\Smtp->connect()
#4 /httpdocs/vendor/zendframework/zend-mail/src/Transport/Smtp.php(383): Zend\Mail\Transport\Smtp->connect()
#5 /httpdocs/vendor/zendframework/zend-mail/src/Transport/Smtp.php(394): Zend\Mail\Transport\Smtp->lazyLoadConnection()
#6 /httpdocs/vendor/zendframework/zend-mail/src/Transport/Smtp.php(251): Zend\Mail\Transport\Smtp->connect()

我在 chrooted 环境中执行此命令。如果我使用“普通”bash 作为 shell，一切正常。起初我认为 chroot 用户需要访问openssh二进制文件。但即使可以访问它，它也不起作用。

wget https://google.com顺便说一句，也不起作用。

任何想法如何让 ssl 证书验证在 chroot 环境中工作？

4

1 回答 1

1

好的，我想通了：

您需要在 chrooted 环境中提供以下内容：

/usr/bin/openssl
/usr/lib/ssl
/etc/ssl
/usr/share/ca-certificates

然后 PHP 的stream_socket_client()功能是能够 SSL 验证证书。Wget 现在也适用于受 SSL 保护的网站wget https://google.com。

于 2018-06-25T15:59:15.223 回答