Comment résoudre le problème de l'erreur de curl 77 lors de l'utilisation d'Elasticsearch-PHP pour faire fonctionner Elasticsearch8 dans ThinkPhp6?

Dépannage du problème SSL de la connexion Elasticsearch-PHP à Elasticsearch8 sous ThinkPhp Framework

Cet article fournit une solution au problème Curl Error 77 rencontré lors de la connexion à Elasticsearch8 avec le framework ThinkPhp6 combiné avec le client Elasticsearch-PHP. Cette erreur est généralement liée à l'échec de vérification du certificat SSL.

Phénomène de problème

Les utilisateurs utilisent le code suivant pour configurer le client Elasticsearch-PHP, et toute opération rapportera une erreur:

 $ client = clientBuilder :: Create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> SetBasicaThentication («Elastic», «Mot de passe copié pendant le démarrage Elasticsearch»)
    -> setCabundle ('/ xx / http.p12')
    -> build ();

Message d'erreur: cURL error 77 (see [URL] for [URL])

Solution

L'erreur de boucle 77 indique que la vérification du certificat SSL a échoué. La solution est principalement axée sur la vérification de la configuration du certificat CA:

1. Vérification du chemin du certificat: Vérifiez double si le chemin /xx/http.p12 est correct et que le fichier existe et est lisible. Assurez-vous qu'il n'y a pas de fautes de frappe ni d'espaces supplémentaires sur le chemin.

2. Vérification du contenu du certificat: Vérifiez l'intégrité et la validité du fichier de certificat /xx/http.p12 . Vous pouvez utiliser l'outil de ligne de commande OpenSSL pour vérifier si le certificat est corrompu ou expiré.

3. Essayez différents formats de certificat: s'il y a un problème avec le format de certificat .p12 , essayez de convertir le certificat au format .pem , puis modifiez le chemin d'accès et le nom de fichier setCaBundle dans le code.

4. Désactiver la vérification SSL (non recommandée): En dernier recours, la vérification SSL peut être temporairement désactivée, mais ceci est extrêmement dangereux et n'est utilisé qu'à des fins de débogage. Cette méthode ne doit pas être utilisée dans les environnements de production. La méthode de désactivation consiste à ajouter setVerify(false) dans ClientBuilder :

 $ client = clientBuilder :: Create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> SetBasicaThentication («Elastic», «Mot de passe copié pendant le démarrage Elasticsearch»)
    -> setCabundle ('/ xx / http.p12')
    -> setVerify (false) // insécurité, uniquement utilisé pour le débogage -> build ();

Grâce aux étapes ci-dessus, l'administrateur système doit être en mesure de résoudre l'erreur de boucle 77 et de se connecter avec succès à Elasticsearch 8. N'oubliez pas de donner la priorité aux méthodes de vérification de certificat sûres et fiables pour éviter les risques de sécurité.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!