curl - cURL SSL が Xampp でローカル発行者証明書を取得できない

Question

cURLが有効になっているWindows用のXampp 1.8.3の新しいコピーをインストールしました。接続しようとしているテストサイトはhttps://www.mozilla.org/en-US/です。これが私のコードです：

<?php

// Set the URL to visit
$url = "https://www.mozilla.org/en-US/";

// Set .pem file to use
$certFile = dirname(__FILE__) . '\www.mozilla.org.crt';

// In this example we are referring to a page that handles xml
$headers = array( "Content-Type: text/xml",);

// Initialise Curl
$curl = curl_init($url);
if ($curl === false)
    throw new Exception(' cURL init failed');

// Set up to view correct page type
curl_setopt($curl, CURLOPT_HTTPHEADER, $headers);

// Turn on SSL certificate verfication
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, TRUE);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($curl, CURLOPT_CAPATH, $certFile);

// Tell the curl instance to talk to the server using HTTP POST
curl_setopt($curl, CURLOPT_POST, 1);

// 1 second for a connection timeout with curl
curl_setopt($curl, CURLOPT_CONNECTTIMEOUT, 5);

// Try using this instead of the php set_time_limit function call
curl_setopt($curl, CURLOPT_TIMEOUT, 60);

// Causes curl to return the result on success which should help us avoid using the writeback option
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);

echo "Connecting to " . $url . "<br/>";
echo "Using " . $certFile . "<br/>";
echo "<br/>";

if(curl_exec($curl) == false)
    echo ("Error: " . curl_errno($curl) . ", " . curl_error($curl) . "<br/>");
else
    echo "Success!" . "<br/>";

?>

FireFox 24 を使用してサイトの証明書から抽出した .PEM ファイルを次に示します。

リモートの友人に、彼のマシンから .pem ファイルを使ってコードを試してもらいましたが、うまくいきました。これを妨げているランタイム環境に欠けているものはありますか? ありがとう。

score 10 · Accepted Answer

最新の「Mozilla からの証明書データ」バンドルを使用してみてください。

http://curl.haxx.se/ca/cacert.pem

一般的な CA のほとんどが含まれているようです。

php.ini に設定します

curl.cainfo=<path-to>cacert.pem

そして、XAMPP / Apache モジュールを再起動します。

ダブルチェック

phpinfo();

curl.cainfo が正しく設定されていること。

score 0 · Accepted Answer

GoDaddy のホスティングを使用する私のようなユーザーのために、この回答をここに残しておきます。これがシナリオです

ウェブサイトのホスティングは Google Compute Engine (GCE) によるものです
証明書は GoDaddy によって発行されます

外部サーバーから GCE 上のアプリケーションへの CURL を呼び出そうとすると、エラーが発生します - Unable to get Local Issuer Certificate

これを解決した方法は、次のコードを使用して、GoDaddy が提供する証明書バンドルを使用して cURL を呼び出すことです。基本的に、ネットで入手できるほとんどのバンドルには GoDaddy 認証局がないため、エラーが発生します。GoDaddy が提供する証明書バンドルを使用すると、エラーは発生しません。

GoDaddy 証明書バンドルをお探しの場合は、GoDaddy アカウントの SSL/TSL セクションで入手できます。

$ch = curl_init("https://my.secure.website");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, TRUE);
curl_setopt($ch, CURLOPT_CAINFO, "/path/to/gd_bundle-g2-g1.crt");
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 30);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
curl_setopt($ch, CURLOPT_TIMEOUT, 30);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, $postdata);

curl - cURL SSL が Xampp でローカル発行者証明書を取得できない

3 に答える 3

Related

Reference