guzzle在yii2中ssl校验失败本质是curl不信任服务端证书，解决分两类：开发可临时设'verify'=>false，生产应指定ca证书路径（如cacert.pem）或修复服务端证书链。
Yii2 中使用 Guzzle 封装 HTTP 请求时遇到 SSL 证书校验失败（如 cURL error 60、SSL certificate problem），本质是 Guzzle 底层 cURL 拒绝信任服务端提供的证书。这不是 Yii2 的问题，而是 HTTPS 连接建立阶段的证书验证环节中断。解决方向分两类：临时绕过（仅限开发/测试）和长期修复（推荐生产环境）。
临时关闭证书验证（开发调试用）
适用于对接测试环境、内网服务或自签名证书接口，快速验证业务逻辑是否正常。注意：此举会失去 HTTPS 的身份认证与防中间人能力，严禁用于生产。
- 在创建 Guzzle Client 时显式设置
'verify' => false：
```php
$client = new GuzzleHttpClient([
'timeout' => 10,
'verify' => false,
]);
```
- 若使用 Yii2 的
yiihttpclientClient封装 Guzzle（常见于自定义 HTTP 组件），需确保底层传递了该配置；部分封装可能默认启用 verify，需检查构造逻辑。 - 配合禁用警告（避免控制台刷屏）：
\GuzzleHttp\HandlerStack::create();不直接支持警告抑制，建议在调用前加：\GuzzleHttp\Utils::setDebug(false);或全局禁用（不推荐）：\GuzzleHttp\Psr7\Utils::setDebug(false);实际更常用的是在 PHP 层抑制：\GuzzleHttp\Exception\RequestException捕获后处理，而非关警告。
指定可信 CA 证书路径（推荐方案）
让 Guzzle 使用更新、完整的根证书列表来验证远端证书，既安全又稳定。核心是告诉 cURL 去哪里找权威机构（CA）的公钥。
- 下载最新 CA 证书包：https://www.php.cn/link/cd6a3674478af373087f891eeb390100，保存为本地文件（如
/var/www/myapp/cacert.pem）。 - 创建 Client 时传入完整路径：
```php
$client = new GuzzleHttpClient([
'timeout' => 10,
'verify' => '/var/www/myapp/cacert.pem',
]);
```
- 也可通过环境变量统一管理：
export REQUESTS_CA_BUNDLE="/var/www/myapp/cacert.pem"（Linux/macOS）或 Windows 系统变量，Guzzle 会自动读取。 - 检查 PHP 是否已配置系统级证书路径：查看
php.ini中curl.cainfo是否指向有效 PEM 文件；若有，Guzzle 默认继承该设置，无需重复指定。
排查并修复服务端证书问题
如果对方是正式线上服务却频繁报错，大概率是其证书配置有缺陷，应推动对方整改，而非客户端妥协。
- 用 SSL Labs 测试工具 输入对方域名，重点看 “Certificate Chain” 是否显示 Incomplete —— 表示缺少中间证书。
- 确认证书有效期：是否已过期或尚未生效？系统时间偏差超 5 分钟也会触发验证失败，需同步 NTP。
- 核对域名匹配：证书的 SAN（Subject Alternative Name） 必须包含你请求的实际 Host，比如访问
api.example.com，但证书只覆盖example.com，就会失败。 - 若对方使用私有 CA 或内网 PKI，需将其根证书导出为 PEM 格式，并追加到你的
cacert.pem文件末尾，再供 Guzzle 加载。
Yii2 封装层的注意事项
如果你在 Yii2 中扩展了 HTTP 客户端（例如继承 yiihttpclientClient 并注入 Guzzle），要确保配置透传无遗漏。
- 避免在组件配置中硬编码
'verify' => true，应允许运行时覆盖； - 若使用
yiihttpclientCurlTransport，它本身也支持curlOptions，可设：'curlOptions' => [CURLOPT_SSL_VERIFYPEER => false]—— 但这属于更底层的 cURL 控制，优先走 Guzzle 原生配置； - 日志中出现
unable to get local issuer certificate，基本锁定为客户端 CA 证书缺失或路径错误，不是代码逻辑问题。
