Pourquoi la désactivation de CURLOPT_SSL_VERIFYPEER est-elle inefficace après la mise à niveau des bibliothèques CURL ?

Désactivation de CURLOPT_SSL_VERIFYPEER

La bibliothèque CURL de PHP propose des options pour vérifier les certificats SSL lors des requêtes HTTPS. Cependant, certains utilisateurs peuvent rencontrer le problème où la désactivation de la vérification à l'aide de CURLOPT_SSL_VERIFYPEER semble inefficace. Cela se produit après la mise à niveau des bibliothèques CURL.

Dépannage et solutions

Pour résoudre ce problème, envisagez les mesures suivantes :

• Vérifier les chemins des certificats : Assurez-vous que les chemins fournis pour les certificats CA (à l'aide de CURLOPT_CAINFO et CURLOPT_CAPATH) sont corrects et accessibles par le serveur.
• Définissez CURLOPT_SSL_VERIFYHOST sur 0 : Cette option vérifie les existence d'un nom commun dans le certificat homologue SSL. Le définir sur 0 désactive la vérification de l'hôte.
• Redémarrez Apache après la mise à jour de la bibliothèque : après la mise à jour des bibliothèques CURL, redémarrez le serveur Apache pour vous assurer que les modifications prennent effet.
• Désactivez CURLOPT_SSL_VERIFYPEER dans php.ini : ajoutez curl.cainfo=/path/to/certificate.pem au fichier php.ini pour désactiver la vérification à l'échelle du système.
• Désactivez la vérification pour le Session : définissez CURLOPT_SSL_VERIFYPEER sur 0 pour la session CURL spécifique afin de désactiver la vérification.

Considérations supplémentaires

• La désactivation de la vérification SSL compromet la sécurité. Utilisez cette option uniquement si cela est absolument nécessaire.
• Si le certificat du serveur est invalide ou peu fiable, sa vérification peut entraîner des erreurs.
• CURLOPT_CAPATH permet de spécifier un répertoire contenant plusieurs certificats d'autorité de certification.

En suivant ces étapes, vous devriez réussir à désactiver CURLOPT_SSL_VERIFYPEER et effectuer des requêtes HTTPS sans rencontrer d'erreurs de certificat SSL.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!