使用 cURL 排查 SSL/TLS 握手错误
尝试通过 HTTPS 执行 cURL 请求时,用户可能会遇到指示问题的错误消息发生在 SSL/TLS 握手过程中的某个地方。即使通过 HTTP 成功访问相同的资源,也可能会出现此问题。
解决方案:提供根证书
要解决此错误,cURL 需要显式访问 cacert .pem 文件,其中包含验证 SSL 证书所需的根证书。默认情况下,cURL 在其安装中不包含这些证书。
要指定 cacert.pem 文件的位置,请使用以下代码:
curl_setopt($ch, CURLOPT_CAINFO, '/path/to/cert/file/cacert.pem');
获取 cacert .pem 文件
cacert.pem 文件可以从以下 URL 下载:http://curl.haxx.se/docs/caextract.html。下载后,将文件放在指定位置。
已验证证书
通过提供 cacert.pem 文件,cURL 可以验证由远程服务器,解决“SSL/TLS 握手中某处出现问题”错误。
以上是如何解决使用 cURL 时的 SSL/TLS 握手错误?的详细内容。更多信息请关注PHP中文网其他相关文章!