Unable to enable crypto on TCP connection make sure the sslcafile or sslcapath option are properly

最新推荐文章于 2023-08-05 21:15:12 发布

wang_quan_li

最新推荐文章于 2023-08-05 21:15:12 发布

阅读量1.1k

点赞数

分类专栏： php Zend Framework 运维文章标签： nginx php-fpm ssl zf2

本文链接：https://blog.csdn.net/wang_quan_li/article/details/51577816

版权

运维同时被 3 个专栏收录

136 篇文章 4 订阅

订阅专栏

php

116 篇文章 0 订阅

订阅专栏

Zend Framework

96 篇文章 1 订阅

订阅专栏

本文介绍了解决ZF2框架下使用HttpClient访问HTTPS站点时出现的加密连接问题的方法。通过设置HttpClient的适配器为Curl，并配置CURLOPT_SSL_VERIFYHOST等选项来禁用SSL验证及指定自签名证书路径。

摘要由CSDN通过智能技术生成

nginx

php

zf2

访问https时的问题

没有访问https时的代码

use Zend\Http\Client;

　　　$httpClient = new Client();
           $httpClient->resetParameters();
           $httpClient->setEncType(Client::ENC_URLENCODED);
           $httpClient->setUri($url);
           $httpClient->setMethod(Request::METHOD_GET);
           $response = $httpClient->send();

访问https时就会提示错误：Unable to enable crypto on TCP connection domainname make sure the sslcafile or sslcapath option are properly set for the environment.

增加以下代码即可

$httpClient->setAdapter("Zend\Http\Client\Adapter\Curl");

$options = array('http_client_options' => array(
        'adapter' => 'Zend\Http\Client\Adapter\Curl',
        'curloptions' => array(
            CURLOPT_SSL_VERIFYHOST => false,
            CURLOPT_SSL_VERIFYPEER => false,
               CURLOPT_CAINFO => '/etc/nginx/conf.d/server.crt',
        ),
    ),);
           $httpClient->setOptions($options);

因为采用了自己搭建的ＣＡ服务器，自己颁发的证书，此时系统可能会提示Error in cURL request: SSL certificate problem: self signed certificate

只要在文件/etc/php5/fpm/conf.d/20-curl.ini中增加已经生成的crt文件即可
curl.cainfo = /etc/nginx/conf.d/server.crt

service php-fpm restart