卷曲错误60，SSL证书发出：证书链中的自签名证书

Question

我尝试将带有正确应用程序ID、应用程序机密等的curl请求发送到

  https://oauth.vk.com/access_token?client_id=APP_ID&client_secret=APP_SECRET&code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a&redirect_uri=REDIRECT_URI 

我需要从中获取访问令牌，但获取FALSE和curl\u error（）print next message，否则：

60: SSL certificate problem: self signed certificate in certificate chain

我的代码是：

    // create curl resource
    $ch = curl_init();

    // set url
    curl_setopt($ch, CURLOPT_URL, $url);
    //return the transfer as a string
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);

    // $output contains the output string
    $output = curl_exec($ch);
    if ( ! $output) {
        print curl_errno($ch) .': '. curl_error($ch);
    }

    // close curl resource to free up system resources
    curl_close($ch);

    return $output;

当我手动移动到上面的链接时，我很好地获得了访问权。为什么卷曲不起作用？请帮忙。

Answer 1

如果系统中未正确安装SSL证书，则可能会出现以下错误：

cURL错误60:SSL证书问题：无法获取本地颁发者证书。

您可以通过以下方式解决此问题：

从下载包含更新的证书列表的文件https://curl.haxx.se/ca/cacert.pem

移动下载的cacert。将pem文件保存到系统中的某个安全位置

更新你的php。ini文件并配置该文件的路径：

Answer 2

此解决方法很危险，不建议：

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

禁用SSL对等验证不是一个好主意。这样做可能会将您的请求暴露给MITM攻击者。

实际上，您只需要一个最新的CA根证书捆绑包。安装更新的软件非常简单，如下所示：

>

下载最新的cacert。pem来自cURL网站的文件和

在php.ini文件中设置路径，例如在Windows上：

curl。cainfo=c:\php\cacert。pem

就这样！

保持安全。

Answer 3

不应接受建议禁用CURLOPT\u SSL\u VERIFYPEER的答案。问题是“为什么卷曲不起作用”，正如Martijn Hols正确指出的那样，它是危险的。

该错误可能是由于没有最新的CA根证书束造成的。这通常是一个文本文件，其中包含一组加密签名，curl使用这些签名来验证主机的SSL证书。

您需要确保您的PHP安装有以下文件之一，并且是最新的（否则请在此处下载一个：http://curl.haxx.se/docs/caextract.html).

然后设置php.ini：

curl.cainfo = <absolute_path_to> cacert.pem

如果要在运行时进行设置，请使用（其中$ch=curl_init（）；）：

curl_setopt ($ch, CURLOPT_CAINFO, dirname(__FILE__)."/cacert.pem");