php – cURL：CURLOPT_CAPATH包含正确的证书但不起作用

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php – cURL：CURLOPT_CAPATH包含正确的证书但不起作用，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1797字，纯文字阅读大概需要3分钟。

内容图文

以下脚本适用于PHP 5.6.23：

$options = [
    CURLOPT_POST => 1,
    CURLOPT_URL => 'https://uat.dwolla.com/oauth/rest/offsitegateway/checkouts',
    CURLOPT_RETURNTRANSFER => 1,
    CURLOPT_POSTFIELDS => json_encode(['name'=>'value']),
    CURLOPT_HTTPHEADER => ['Content-Type: application/json'],
    CURLOPT_SSL_VERIFYPEER => true,
    CURLOPT_CAINFO => '/path/to/certs/GoDaddyRootCertificateAuthority-G2.crt',
];
$ch = curl_init();

curl_setopt_array($ch, $options);
if( ! $result = curl_exec($ch)) $err = curl_error($ch);
else $err = null;

curl_close($ch);

if($err) echo $err;
else print_r(json_decode($result,true));

我得到了Dwolla付款API的预期回复.为了使我的脚本更具动态性,我尝试将其更改为引用托管我希望cURL信任的证书的目录.所以我将最后一个选项(CURLOPT_CAINFO)更改为：

CURLOPT_CAPATH => '/path/to/certs'

这会打破脚本但没有连接;错误是：

SSL certificate problem: unable to get local issuer certificate

我知道目录是正确的,并且证书文件是有效的,因为原始脚本引用同一目录中的证书.我希望cURL扫描目录中的文件并找到它需要的证书,但这不会发生.为什么是这样？

解决方法:

如果您只是将CApath指向某个目录并将证书放入此目录,则它不起作用.为了有效地找到正确的CA证书,此目录中的文件需要具有从证书主题派生的名称.例如,您可能会在/ etc / ssl / certs中找到以下内容：

   ff783690.0 -> UTN_USERFirst_Hardware_Root_CA.pem
   ff588423.0 -> ComSign_CA.pem
   ...

这里的文件名基于证书主题的哈希值,并指向真实证书.有关如何创建必要文件名的信息,请参阅How to calculate the hash value used by CA file names .

另见man page for openssl verify：

-CApath directory
A directory of trusted certificates. The certificates should have names of the form: hash.0 or have symbolic links to them of this form (“hash” is the hashed certificate subject name: see the -hash option of the x509 utility). Under Unix the c_rehash script will automatically create symbolic links to a directory of certificates.

内容总结

以上是互联网集市为您收集整理的php – cURL：CURLOPT_CAPATH包含正确的证书但不起作用全部内容，希望文章能够帮你解决php – cURL：CURLOPT_CAPATH包含正确的证书但不起作用所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端