php curl请求https接口返回curl: (60) SSL certificate problem: unable to get local issuer certificate 错误

  做微信开发的时候,配置好了总是获取token失败,排查之后发现请求微信的https接口的时候返回false,打印curl错误之后发现是ssl证书的问题.

  此问题的出现是由于没有配置信任的服务器HTTPS验证。默认,cURL被设为不信任任何CAs,就是说,它不信任任何服务器验证。因此,这就是浏览器无法通过HTTPs访问你服务器的原因。

  解决此报错有2种处理方法

  1.如果你的内容不敏感,一个快捷的方法是使用curl_exec()之前跳过ssl检查项。

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

  

  下载一个ca-bundle.crt,放到对应的目录,在php.ini文件中配置下路径https://github.com/bagder/ca-bundle/blob/e9175fec5d0c4d42de24ed6d84a06d504d5e5a09/ca-bundle.crt

  在php.ini加入,重启web服务器

curl.cainfo="真实路径/ca-bundle.crt"

  使用此方法时,curl请求https请求方面设置如下:

curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 1);// 对认证证书来源的检查
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);// 从证书中检查SSL加密算法是否存在
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1);// 使用自动跳转
//curl_setopt($curl, CURLOPT_CAINFO, 'D:/phpStudy/PHPTutorial/WWW/dataoke/runtime/myq.pem');

  不能设置CURLOPT_CAINFO项要格外注意。

posted @ 2019-01-02 18:29  西风行  阅读(884)  评论(0编辑  收藏  举报