Question

Mac OSX El Capitan，在localhost上默认安装apache，brew安装了php70。以下代码使用cli（php -f test.php），但从apache运行时我得到以下内容。

SSL certificate problem: Couldn't understand the server certificate format

使用“http”网址可以正常工作。在Ubuntu机器上相同的设置工作正常。在干净安装El Capitan之前我有这个工作，我依旧记得有关Mac OSX和openssl的卷曲，但在这里找不到区别。

$curl = curl_init();

curl_setopt_array($curl, array(
  CURLOPT_URL => "https://api.example.com/",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "GET",
  CURLOPT_HTTPHEADER => array(
    "cache-control: no-cache"
  ),
));

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}

Answer 1

我遇到了同样的问题，经过大量的搜索后找到了解决方案...

我正在使用php56但我认为没有理由说这也不适用于php70。

验证相同的问题

首先检查PHP cURL库是否使用内置版本的SSL的Mac OS（X）：
php -i | grep "SSL Version"

如果你得到SSL Version => SecureTransport，那么它正在使用内置版本的Mac OS（X），这似乎是问题的核心。

解决方案

为了解决这个问题，您必须安装一个自制的cURL库版本：
```
brew install curl --with-libssh2 --with-openssl
```

然后使用以下两个选项重新安装PHP：
--with-homebrew-curl --with-homebrew-openssl
（包括您需要的任何选项）

brew install php56 --with-homebrew-curl --with-homebrew-openssl (--with-apache ...)

或PHP 7.2：

brew reinstall php72 --with-apache --with-homebrew-curl --with-homebrew-libxslt --with-homebrew-openssl --without-snmp

验证

php -i | grep "SSL Version"

应该给：

SSL Version => OpenSSL/1.0.2j

注意：安装Homebrew cURL时，会发出警告：

macOS已经提供此软件并在其中安装另一个版本并行会造成各种麻烦。

我没有用这么长时间来验证任何现有/不存在的问题。

来源：https://www.farces.com/wikis/naked-server/php/php-openssl/

Answer 2

找不到有关此错误的文档，该错误源于Darwin SSL错误-9808 errSSLBadCert。

如果使用OpenSSL而不是Darwin SSL编译cURL，可能会有更多的运气。

此错误的其他一些互联网搜索表明它可能无法阅读您的钥匙串，但我对此不确定。

cURL失败并显示错误：无法理解服务器证书格式

2 个答案:

验证相同的问题

解决方案

验证