PHP CURLCURLOPT_SSL_VERIFYPEER忽略

Question

由于某些原因，我无法将CURL与HTTPS一起使用。在我升级curl库之前，一切都很正常。现在，我在尝试执行CURL请求时遇到了这种响应：SSL CA证书（路径？访问权限？）有问题

以下是关于相关问题的建议，我试图做到以下几点：

>

curl_setopt($cHandler, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($cHandler, CURLOPT_SSL_VERIFYPEER, true);

启用CURLOPT_SSL_VERIFYPEER并指向从http://curl.haxx.se/docs/caextract.html下载的cacert.pem

curl_setopt($cHandler, CURLOPT_SSL_VERIFYPEER, true);  
curl_setopt($cHandler, CURLOPT_CAINFO, getcwd() . "/positiveSSL.ca-bundle");

我也试着用positiveSSL做同样的事情。ca bundle，作为我尝试连接的服务器的捆绑ca证书提供。

编辑php ini设置与curl.cainfo=cacert.pem（文件在同一目录和apache访问）

将/etc/pki/nssdb重命名为/etc/pki/nssdb.old

不幸的是，以上这些都不能解决我的问题，我经常遇到SSL CA证书（路径？访问权限？）的问题消息

我一开始就不需要这种验证（我知道安全问题）。

有人有其他建议吗？

使现代化

更新到最新的库并重启整个盒子后，不仅仅是apache，我正在做这一切似乎现在又开始工作了！！！

Answer 1

我们在CentOS7机器上也遇到了同样的问题。禁用VERIFYHOSTVERIFYPEER并没有解决问题，我们不再有cURL错误，但响应仍然无效。对与cURL相同的链接执行wget也会导致证书错误。

-

对我们来说，这似乎是一个内存损坏问题。重新启动VPS将库重新加载到内存中，现在它可以工作了。因此，如果上述来自@clover的解决方案不起作用，请尝试重新启动计算机。

Answer 2

根据文档：要验证主机或对等证书，您需要使用CURLOPT\u CAINFO选项指定备用证书，或者可以使用CURLOPT\u CAPATH选项指定证书目录。

还要看CURLOPT_SSL_VERIFYHOST：

• 1检查SSL对等证书中是否存在公共名称
• 2检查是否存在公共名称，并验证其是否与提供的主机名匹配

curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);