Wie löste ich das Problem des Curl-Fehlers 77 bei Elasticsearch-Php, um Elasticsearch8 in ThinkPhp6 zu betreiben?

Fehlerbehebung beim SSL-Problem der Elasticsearch-Php-Verbindung zu Elasticsearch8 unter ThinkPhp Framework

Dieser Artikel enthält eine Lösung für das Problem der Curl ERRAGE 77, das bei der Verbindung mit Elasticsearch8 mit dem Denkfabrik-Framework in Kombination mit dem Elasticsearch-Php-Client aufgetreten ist. Dieser Fehler bezieht sich normalerweise mit dem Ausfall der SSL -Zertifikatüberprüfung.

Problemphänomen

Benutzer verwenden den folgenden Code, um den ElasticSearch-Php-Client zu konfigurieren, und jeder Operation meldet einen Fehler:

 $ client = clientBuilder :: create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> setBasicauthentication ('elastic', 'Passwort während des Starts von Elasticsearch').
    -> setCabundle ('/xx/http.p12')
    -> Build ();

Fehlermeldung: cURL error 77 (see [URL] for [URL])

Lösung

Der Curl -Fehler 77 gibt an, dass die Überprüfung des SSL -Zertifikats fehlgeschlagen ist. Die Lösung konzentriert sich hauptsächlich auf die Überprüfung der Konfiguration des CA -Zertifikats:

1. Überprüfung der Zertifikatpfad: Überprüfen Sie, ob der Pfad /xx/http.p12 korrekt ist und die Datei existiert und lesbar ist. Stellen Sie sicher, dass es keine Tippfehler oder zusätzlichen Räume auf dem Weg gibt.

2. Zertifikatinhaltsprüfung: Überprüfen Sie die Integrität und Gültigkeit der Zertifikatendatei /xx/http.p12 . Sie können das OpenSSL -Befehlszeilen -Tool verwenden, um zu überprüfen, ob das Zertifikat beschädigt oder abgelaufen ist.

3. Versuchen Sie verschiedene Zertifikatformate: Wenn ein Problem mit dem .p12 -Zertifikatformat vorliegt, konvertieren Sie das Zertifikat in .pem -Format und ändern Sie dann den Pfad und den Dateinamen setCaBundle im Code.

4. Deaktivieren Sie die SSL -Überprüfung (nicht empfohlen): Als letztes Ausweg kann die SSL -Überprüfung vorübergehend deaktiviert werden, dies ist jedoch äußerst unsicher und wird nur für Debugging -Zwecke verwendet. Diese Methode darf nicht in Produktionsumgebungen verwendet werden . Die Deaktivierungsmethode besteht darin, setVerify(false) im ClientBuilder hinzuzufügen:

 $ client = clientBuilder :: create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> setBasicauthentication ('elastic', 'Passwort während des Starts von Elasticsearch').
    -> setCabundle ('/xx/http.p12')
    -> setVerify (false) // unsicher, nur zum Debuggen verwendet -> Build ();

In den oben genannten Schritten sollte der Systemadministrator in der Lage sein, den Curl -Fehler 77 aufzulösen und erfolgreich eine Verbindung zu Elasticsearch 8 herzustellen. Denken Sie daran, sichere und zuverlässige Methoden zur Überprüfung der Zertifikate vor Priorität zu geben, um Sicherheitsrisiken zu vermeiden.

Das obige ist der detaillierte Inhalt vonWie löste ich das Problem des Curl-Fehlers 77 bei Elasticsearch-Php, um Elasticsearch8 in ThinkPhp6 zu betreiben?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!