Curl ошибка 60, выпуск сертификата SSL: самостоятельно подписанный сертификат в цепочке сертификатов

Question

Я пытаюсь отправить запрос локон с моей правильной APP_ID, APP_SECRET и т.д. в

https://oauth.vk.com/access_token?client_id=APP_ID&client_secret=APP_SECRET&code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a&redirect_uri=REDIRECT_URI 

мне нужно получить access_token от него, но получить ложное и curl_error() печать следующее сообщение иначе:

60: SSL certificate problem: self signed certificate in certificate chain 

Мой код:

// create curl resource 
    $ch = curl_init(); 

    // set url 
    curl_setopt($ch, CURLOPT_URL, $url); 
    //return the transfer as a string 
    curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 

    // $output contains the output string 
    $output = curl_exec($ch); 
    if (! $output) { 
     print curl_errno($ch) .': '. curl_error($ch); 
    } 

    // close curl resource to free up system resources 
    curl_close($ch); 

    return $output; 

Когда я перехожу вручную к ссылке выше, я получаю access_token хорошо. Почему это не работает с завитком? Помоги пожалуйста.

Answer 1

Принятый ответ не принимается. Вопрос: «Почему он не работает с cURL», и, как правильно указал Мартин Холс, это опасно.

Ошибка, вероятно, связана с отсутствием актуального пакета корневых сертификатов СА. Обычно это текстовый файл с кучей криптографических подписей, которые curl использует для проверки SSL-сертификата хоста.

Вы должны убедиться, что ваша установка PHP имеет один из этих файлов и что она актуальна (в противном случае скачайте ее здесь: http://curl.haxx.se/docs/caextract.html).

Тогда set in php.ini:

curl.cainfo = <absolute_path_to> cacert.pem 

Если вы устанавливаете его во время выполнения, используйте:

curl_setopt ($ch, CURLOPT_CAINFO, dirname(__FILE__)."/cacert.pem"); 

Answer 2

Поскольку протокол https, для режима разработки вы можете установить эту функцию завивки, чтобы избежать ошибок проверки ssl как быстрого решения.

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 

Но для вашей производственной среды не развертывайте это легко. Это вызовет проблему безопасности, поскольку передача данных будет прозрачной среди сетевых уровней. Смотрите раздел надлежащего исправления из следующей ссылке:

http://unitstep.net/blog/2009/05/05/using-curl-in-php-to-access-https-ssltls-protected-sites/

Answer 3

Не следует использовать этот обходной путь в производстве! Использовать только для целей развития

я нашел ответ, вам необходимо отключить SSL проверки:

// create curl resource 
$ch = curl_init(); 

// set url 
curl_setopt($ch, CURLOPT_URL, $url); 
//return the transfer as a string 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE); 

// $output contains the output string 
$output = curl_exec($ch); 
if (! $output) { 
    print curl_errno($ch) .': '. curl_error($ch); 
} 

// close curl resource to free up system resources 
curl_close($ch); 

return $output; 

и это хорошо работает! Спасибо всем :)

Answer 4

ЭЙ РЕБЯТА: ОЧЕНЬ ВАЖНО! Этот вопрос заставлял меня сходить с ума на пару дней, и я не мог понять, что происходит с моими локонами & openssl. Я, наконец, понял, что это мой сертификат INTERMEDIATE (в моем случае, GoDaddy), который устарел. Я вернулся к своей панели администрирования SSL-сообщества godaddy, загрузил новый промежуточный сертификат, и проблема исчезла.

Я уверен, что это проблема для некоторых из вас.

Видимо, GoDaddy изменили свое промежуточный сертификат в какой-то момент из-за проблем scurity, так как они теперь отображают это предупреждение:

«Пожалуйста, убедитесь, чтобы использовать новые SHA-2 промежуточных сертификатов, включенных в загруженном пачке «.

Надеется, что это помогает некоторым из вас, потому что я схожу с умом, и это вымыло вопрос на все мои серверах ...

Answer 5

Это временное решение опасно и не рекомендуется:

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 

Не рекомендуется отключать проверку равных прав SSL. Это может вызвать ваши запросы на злоумышленников MITM.

На самом деле вам просто нужен современный комплект корневых сертификатов CA. Установка обновленной один так же легко, как:

1. Загрузка уточненный cacert.pem файл из cURL website и

2. Установка путь к нему в файле php.ini, например, на Windows:

   curl.cainfo=c:\php\cacert.pem

Вот оно!

Будьте в безопасности.

Answer 6

Если SSL сертификаты не правильно установлены в вашей системе, вы можете получить эту ошибку:

cURL error 60: SSL certificate problem: unable to get local issuer certificate.

Вы можете решить эту проблему следующим образом:

Скачать файл с обновленным списком сертификатов от https://curl.haxx.se/ca/cacert.pem

Переместить загруженный cacert.pem файл в безопасном месте в системе

Обновите файл php.ini и настройте путь к этому файлу: