php curl 獲取https請(qǐng)求的2種方法
這篇文章主要介紹了php curl 獲取https請(qǐng)求的2種方法,本文給出設(shè)定為不驗(yàn)證證書(shū)和host、設(shè)定一個(gè)正確的證書(shū)二種常用做法的代碼實(shí)例,需要的朋友可以參考下
今天一個(gè)同事反映，使用curl發(fā)起https請(qǐng)求的時(shí)候報(bào)錯(cuò)：“SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed”
很明顯，驗(yàn)證證書(shū)的時(shí)候出現(xiàn)了問(wèn)題。
使用curl如果想發(fā)起的https請(qǐng)求正常的話有2種做法：
方法一、設(shè)定為不驗(yàn)證證書(shū)和host。
在執(zhí)行curl_exec()之前。設(shè)置option
代碼如下:
$ch = curl_init();
......
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);
方法二、設(shè)定一個(gè)正確的證書(shū)。
本地ssl判別證書(shū)太舊，導(dǎo)致鏈接報(bào)錯(cuò)ssl證書(shū)不正確。
我們需要下載新的ssl 本地判別文件
放到 程序文件目錄
curl 增加下面的配置
代碼如下:
curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,true); ;
curl_setopt($ch,CURLOPT_CAINFO,dirname(__FILE__).'/cacert.pem');
大功告成
(本人驗(yàn)證未通過(guò)。。。報(bào)錯(cuò)信息為：SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed)