SSL证书错误:无法获得本地颁发者证书

我在Windows 7上运行PHP Version 5.6.3作为XAMPP的一部分。

当我尝试使用Mandrill API时，我得到以下错误:

未捕获的异常“Mandrill_HttpError”与消息“API调用消息/发送模板失败:SSL证书问题:无法获得本地颁发者证书”

我已经尝试了我在StackOverflow上读到的所有内容，包括将以下内容添加到php.ini文件:

curl.cainfo = "C:\xampp\php\cacert.pem"

当然也下载到了cacert。来自http://curl.haxx.se/docs/caextract.html的Pem文件

但是在这之后，重新启动XAMPP和Apache服务器，但仍然得到相同的错误。

我真的不知道还能试什么。

有没有人能建议我还能尝试些什么?

当前回答

可能发生此错误的另一个原因是，如果CA包已从系统中删除(并且在CA -certificates中不再可用)。

这是GeoTrust全球CA目前的情况，该CA(除其他外)用于为用于推送通知的APNS签署苹果证书。

更多详细信息可以在错误报告中找到:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=962596

您可以手动添加GeoTrust全球CA证书在您的机器上，建议由卡洛斯阿尔贝托洛佩兹佩雷斯:

wget --no-check-certificate -c https://www.geotrust.com/resources/root_certificates/certificates/GeoTrust_Global_CA.pem   \
&& mkdir /usr/local/share/ca-certificates/extra                                                                       \
&& mv GeoTrust_Global_CA.pem /usr/local/share/ca-certificates/extra/GeoTrust_Global_CA.crt                            \
&& update-ca-certificates

2021-02-09 20:22:23

其他回答

编者注:禁用SSL验证存在安全隐患。如果不验证SSL/HTTPS连接的真实性，恶意攻击者可以模拟可信端点(如GitHub或其他远程Git主机)，您将容易受到中间人攻击。在使用此解决方案之前，请确保您完全理解安全问题。

我在mandrilli .php文件第65行后也有同样的问题，它说$this->ch = curl_init();

增加以下两行:

curl_setopt($this->ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($this->ch, CURLOPT_SSL_VERIFYPEER, 0);

这解决了我的问题，并使用localhost发送电子邮件，但我建议不要在live版本上使用它。在您的活动服务器上，代码应该可以在没有此代码的情况下工作。

2015-03-05 20:20:13

我得到的错误如下:

failed loading cafile stream: `C:\xamppPhp\apache\bin\curl-ca-bundle.crt`

我用的是windows电脑。所以我遵循以下步骤。

1. I have downloaded .pem file from " https://curl.haxx.se/docs/caextract.html "

2. Then I kept the downloaded file inside  "C:/xamppPhp/apache/bin/" folder and renamed the same downloaded file to "curl-ca-bundle.crt".

3. I restarted XAMPP and cleared the cache.
4. It's done.

希望它能帮助到一些人

2019-03-27 13:52:43

简单地把两个更多的线在本地解决问题，这为我工作很好。

curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

2022-01-28 19:12:29

注意:关闭SSL验证功能存在安全影响。如果不验证SSL/HTTPS连接的真实性，恶意攻击者可以模拟可信端点(如GitHub或其他远程Git主机)，您将容易受到中间人攻击。在使用此解决方案之前，请确保您完全理解安全问题。

详细阐述了服务器部署的上述答案。

$hostname = gethostname();
if($hostname=="mydevpc")
{
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
}

应该在部署时不影响服务器的情况下完成开发环境的技巧。

2017-08-08 02:29:23