做微信开发的时候,配置好了总是获取token失败,排查之后发现请求微信的https接口的时候返回false,打印curl错误之后发现是ssl证书的问题.
此问题的出现是由于没有配置信任的服务器HTTPS验证。默认,cURL被设为不信任任何CAs,就是说,它不信任任何服务器验证。因此,这就是浏览器无法通过HTTPs访问你服务器的原因。
解决此报错有2种处理方法
1.如果你的内容不敏感,一个快捷的方法是使用curl_exec()之前跳过ssl检查项。
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
下载一个ca-bundle.crt,放到对应的目录,在php.ini文件中配置下路径https://github.com/bagder/ca-bundle/blob/e9175fec5d0c4d42de24ed6d84a06d504d5e5a09/ca-bundle.crt
在php.ini加入,重启web服务器
curl.cainfo="真实路径/ca-bundle.crt"
使用此方法时,curl请求https请求方面设置如下:
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 1);// 对认证证书来源的检查
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2);// 从证书中检查SSL加密算法是否存在
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, 1);// 使用自动跳转
//curl_setopt($curl, CURLOPT_CAINFO, 'D:/phpStudy/PHPTutorial/WWW/dataoke/runtime/myq.pem');
不能设置CURLOPT_CAINFO项要格外注意。