PHP CURL CURLOPT_SSL_VERIFYPEER：解决证书验证问题

尽管努力使用 CURLOPT_SSL_VERIFYPEER 禁用 SSL 证书验证，但某些用户还是遇到了错误：“在执行 CURL 请求时，SSL CA 证书出现问题（路径？访问权限？）” PHP.

解决问题

要解决此问题，必须了解 CURLOPT_SSL_VERIFYPEER 的用途。此选项启用主机和对等 SSL 证书的验证。默认情况下，CURLOPT_SSL_VERIFYPEER 设置为 true，表示需要进行验证。

要禁用证书验证，可以将 CURLOPT_SSL_VERIFYPEER 设置为 false，如下所示：

curl_setopt($cHandler, CURLOPT_SSL_VERIFYPEER, false);

但是，出于安全考虑，不建议禁用证书验证。相反，建议使用 CURLOPT_CAINFO 或 CURLOPT_CAPATH 选项指定备用证书或证书目录。

其他建议

如果禁用验证不能解决问题，请考虑以下建议：

• 更新到最新的PHP和CURL库。
• 确保 CURLOPT_CAINFO 中指定的证书文件有效且可访问。
• 验证服务器证书是否受您的系统信任。
• 重新启动 Apache 或您的 Web 服务器

结论

通过调整CURLOPT_SSL_VERIFYPEER 设置并验证服务器的证书，可以解决“SSL CA 证书问题”错误并与 CURL 建立安全的 HTTPS 连接。请记住，禁用证书验证可能会危及应用程序的安全性。