小编Mic*_*eux的帖子

我目前正在使用证书的网站上测试 API，方法是在本地 Windows 计算机上的命令行中执行使用curl 的 php 脚本。但该脚本从未成功到达服务器。我已经查找了这个明显频繁的错误的解决方案，并尝试了以下方法，但没有成功：

• 确保证书仍然有效。
• 确保 php.ini 中启用了 openssl php 扩展，并且 .dll 确实存在。
• 从https://curl.haxx.se/docs/caextract.html下载最新的证书包，如该问题的答案中所述，并将其添加到 php.ini 中。我还检查了我尝试联系的网站的证书颁发机构确实在该捆绑包中（在我的例子中是 Comodo）。
• 下载了接近网站证书有效期开始时间的旧证书包。
• 通过此链接直接从证书颁发机构下载证书，并将 .crt 添加到我的 php.ini 文件中。
• 使用此工具将上面检索到的 .crt 文件转换为 .pem ，然后将其添加到 php.ini（替换上面的文件）。

这是我用于测试的脚本（我仅在命令行中使用 php 执行它）：

$data = 'username=myuser&password=mypassword';
$ch = curl_init('https://my.website.com/auth');
curl_setopt($ch, CURLOPT_POST, true);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_COOKIEJAR, 'cookie.txt');
curl_setopt($ch, CURLOPT_POSTFIELDS, $data);
curl_setopt($ch, CURLOPT_VERBOSE, true);
//curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
//curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_exec($ch);
curl_close($ch);

如果我取消注释其中的两行以完全绕过证书验证，则它可以正常工作，但我想避免这种情况。

在所有情况下，我都尝试了包含斜杠和反斜杠的路径，我确信使用了正确的 php.ini，并且 php 确实可以访问 .pem 文件位置。php 脚本的输出证实了这一点（我已经替换了我正在使用的实际 url）：

> * …