Question

我为Windows安装了一个全新的Xampp 1.8.3副本，它随附了cURL。我正在尝试连接的测试网站是https://www.mozilla.org/en-US/。这是我的代码：

<?php

// Set the URL to visit
$url = "https://www.mozilla.org/en-US/";

// Set .pem file to use
$certFile = dirname(__FILE__) . '\www.mozilla.org.crt';

// In this example we are referring to a page that handles xml
$headers = array( "Content-Type: text/xml",);

// Initialise Curl
$curl = curl_init($url);
if ($curl === false)
    throw new Exception(' cURL init failed');

// Set up to view correct page type
curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);

// Turn on SSL certificate verfication
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, TRUE);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($curl, CURLOPT_CAPATH, $certFile);

// Tell the curl instance to talk to the server using HTTP POST
curl_setopt($curl, CURLOPT_POST, 1);

// 1 second for a connection timeout with curl
curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 5);

// Try using this instead of the php set_time_limit function call
curl_setopt($curl, CURLOPT_TIMEOUT, 60);

// Causes curl to return the result on success which should help us avoid using the writeback option
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

echo "Connecting to " . $url . "<br/>";
echo "Using " . $certFile . "<br/>";
echo "<br/>";

if(curl_exec($curl) == false)
    echo ("Error: " . curl_errno($curl) . ", " . curl_error($curl) . "<br/>");
else
    echo "Success!" . "<br/>";

?>

以下是我使用FireFox 24从网站证书中提取的.PEM文件：

我有一个远程朋友用他的机器上的.pem文件尝试代码，这对他有用。我的运行时环境中是否存在一些阻止这种情况的东西？感谢。

Answer 1

尝试使用Mozilla的最新＆＃34;证书数据＆＃34;束。

http://curl.haxx.se/ca/cacert.pem

似乎它包含了大多数常见的CA.

在你的php.ini中设置

curl.cainfo=<path-to>cacert.pem

重启XAMPP / Apache模块。

仔细检查

phpinfo();

你的curl.cainfo设置正确。

Answer 2

我将这个答案留给像我这样使用GoDaddy主机的用户。这是方案

网站托管由Google Compute Engine（GCE）
证书由GoDaddy颁发

每当我尝试从外部服务器调用CURL到GCE上的应用程序时，我都会收到错误 - 无法获得本地颁发者证书

我是如何通过使用以下代码来使用GoDaddy提供的证书包来调用我的cURL的。从本质上讲，网上可用的大多数捆绑包都没有GoDaddy证书颁发机构，因此也没有错误。如果您使用GoDaddy提供的证书包，则不会收到错误。

如果您正在寻找GoDaddy证书包，可以在SSL / TSL部分的GoDaddy帐户中找到

$ch = curl_init("https://my.secure.website");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, TRUE);
curl_setopt($ch, CURLOPT_CAINFO, "/path/to/gd_bundle-g2-g1.crt");
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postdata);

cURL SSL无法在Xampp上获取本地颁发者证书

2 个答案: