2016-04-07 221 views
3

我在MacOSx El Capitan中运行PHP 5.6版本作为XAMPP的一部分,并在几个https网站上出现错误。例如:https://www.google.com/php SSL3_GET_SERVER_CERTIFICATE:证书验证失败

file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

但是,没有SSL错误返回在这些网站上:

  1. GitHub
  2. Composer
  3. PayPal TLS Test

请在列表中找到第一个就是我”已经尝试过迄今为止,但没有任何作品

尝试谷歌第一:

  1. SSL error SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
  2. PHP - SSL certificate error: unable to get local issuer certificate
  3. HTTPS and SSL3_GET_SERVER_CERTIFICATE:certificate verify failed, CA is OK

手册

1.更新cert.pem文件

php -r 'print_r(openssl_get_cert_locations());'

和结果。

Array 
(
    [default_cert_file] => /Applications/XAMPP/xamppfiles/share/openssl/cert.pem 
    [default_cert_file_env] => SSL_CERT_FILE 
    [default_cert_dir] => /Applications/XAMPP/xamppfiles/share/openssl/certs 
    [default_cert_dir_env] => SSL_CERT_DIR 
    [default_private_dir] => /Applications/XAMPP/xamppfiles/share/openssl/private 
    [default_default_cert_area] => /Applications/XAMPP/xamppfiles/share/openssl 
    [ini_cafile] => /Applications/XAMPP/xamppfiles/share/openssl/cert.pem 
    [ini_capath] => 
) 

保存在/Applications/XAMPP/xamppfiles/share/openssl/cert.pem

更新php.ini具有以下

openssl.cafile = /Applications/XAMPP/xamppfiles/share/openssl/cert.pem 
curl.cainfo = /Applications/XAMPP/xamppfiles/share/openssl/cert.pem 

重启动Apache的,但没有更迭。试图读取PEM文件(不返回错误)

echo file_get_contents("/Applications/XAMPP/xamppfiles/share/openssl/cert.pem"); 

测试用例

它的工作原理罚款github.comgetcomposer.orgpaypal.com但不是在google.com(google.com的作品,以及我的Windows系统上)

php -r '$ch = curl_init(); curl_setopt($ch, CURLOPT_URL, "https://tlstest.paypal.com/"); var_dump(curl_exec($ch)); var_dump(curl_error($ch));' 

结果:PayPal_Connection_OKbool(true)

但在google.com

php -r '$ch = curl_init(); curl_setopt($ch, CURLOPT_URL, "https://www.google.com/"); var_dump(curl_exec($ch)); var_dump(curl_error($ch));' 

结果:string(63) "SSL certificate problem: unable to get local issuer certificate"

P.S:禁用对等验证将是不可接受的。

回答

0

在我的情况下,确保存在正确的cert.pem文件是不够的。您还需要使用date.timezone键(在我的情况下,我将它设置为America/Los Angeles)将php.ini中的时区设置为您的实际时区。否则,PHP将默认使用UTC,并且系统时钟将显示为关闭。这解决了我在Mac OS X El Capitan(10.11.2)中遇到的问题。

+0

试过你的方式,但也没有工作。 –

相关问题