php curl https证书验证失败需配置ca路径：先启用openssl扩展，再下载cacert.pem并用绝对路径配置curl.cainfo和openssl.cafile；开发可临时禁用verify，但生产环境严禁。

这个问题很常见，本质是 PHP 的 cURL 扩展找不到可信的根证书（CA），导致无法验证 HTTPS 网站的 SSL 证书。Laravel 7 本身不直接控制证书校验，它依赖底层 PHP 和 cURL 的配置。解决重点不在 Laravel 代码里硬改，而在于让系统或 PHP 知道该用哪个证书文件。

确认是否已启用 openssl 扩展

这是前提。打开 phpinfo() 页面，搜索 openssl，确保状态为 enabled。如果没启用，需在 php.ini 中取消注释：
extension=openssl
保存后重启 Web 服务器（如 Apache/Nginx）或 PHP-FPM。

配置正确的 CA 证书路径（推荐方案）

下载权威 CA 证书包，告诉 PHP 去哪找它：

• 访问 https://www.php.cn/link/5fe4dadcdb001d8566cd20e6d8a20251，右键另存为 cacert.pem
• 把它放到一个固定位置，比如：
  D:\php\extras\ssl\cacert.pem（Windows）
  或 /etc/ssl/certs/cacert.pem（Linux/macOS）
• 编辑 php.ini，添加或修改两行：

curl.cainfo="/path/to/cacert.pem"
openssl.cafile="/path/to/cacert.pem"

Test Curl 2

父母的功课——育儿心理学对话支持技能（心虫增强版）。提供结构化对话、情绪识别、场景匹配与安全检测；可选Python脚本（scripts/）在SKILL_DIR/data/本地存储评估历史、洞察与会话状态，不对外传输。核心路径：觉察（看见防御）→接纳（慈悲是……

下载

路径必须是**绝对路径**，且注意正斜杠 /（Windows 下也用 /，别用 \）。改完务必重启 Web 服务。

临时绕过验证（仅限开发环境）

如果你只是本地调试、不传敏感数据，可临时禁用校验。但切勿用于生产环境：

• 在使用 Guzzle（Laravel 默认 HTTP 客户端）时，可在请求中指定：

$response = Http::withOptions(['verify' => false])->get('https://api.example.com');

• 或在 Guzzle 实例化时传入：
  new \GuzzleHttp\Client(['verify' => false])
• 如果是原生 curl，加这一句：
  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

检查证书文件是否被正确读取

有时路径没错，但 PHP 没权限读或文件损坏：

• 用 PHP 检查文件是否存在且可读：
  var_dump(file_exists('/path/to/cacert.pem'), is_readable('/path/to/cacert.pem'));
• 确认 cacert.pem 文件内容以 -----BEGIN CERTIFICATE----- 开头，不是空文件或 HTML 错误页
• 若用 WAMP/XAMPP/PhpStudy，注意它们自带的 PHP 可能有独立 php.ini，别改错文件