本文介绍了在使用curl进行HTTPS请求时遇到的SSL证书验证问题及其解决方案。当curl报错“SSL certificate problem...”时，可以通过两种方法解决：1. 禁止验证证书和主机；2. 设置正确的证书并启用证书验证。详细步骤包括下载新的CA判别文件，并通过curl_setopt()函数设置选项。文章还讨论了安全性和浏览器默认信任的CA列表。
今天一个同事反映，使用curl发起https请求的时候报错：“SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed”
很明显，验证证书的时候出现了问题。
使用curl如果想发起的https请求正常的话有2种做法：
方法一、设定为不验证证书和host。
在执行curl_exec()之前。设置option
$ch = curl_init();
......
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);
方法二、设定一个正确的证书。
本地ssl判别证书太旧，导致链接报错ssl证书不正确。
我们需要下载新的ssl 本地判别文件
http://curl.haxx.se/ca/cacert.pem
放到 程序文件目录
curl 增加下面的配置
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,true); ;
curl_setopt($ch,CURLOPT_CAINFO,dirname(__FILE__).'/cacert.pem');
大功告成
（本人验证未通过。。。报错信息为：SSL certificate problem, verify that the CA cert is OK. Details: error:1
扫一扫
1440
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
