PHP - SSL-Zertifikatfehler: Lokales Ausstellerzertifikat kann nicht abgerufen werden

Ich verwende PHP Version 5.6.3 als Teil von XAMPP unter Windows 7.

Wenn ich versuche, die Mandrill-API zu verwenden, wird folgende Fehlermeldung angezeigt:

Nicht erfasste Ausnahme 'Mandrill_HttpError' mit der Meldung 'API-Aufruf von Nachrichten / Sendevorlage fehlgeschlagen: SSL-Zertifikatsproblem: Lokales Ausstellerzertifikat kann nicht abgerufen werden'

Ich habe bereits alles ausprobiert, was ich in StackOverflow gelesen habe, einschließlich des Hinzufügens der folgenden Datei zur Datei php.ini:

curl.cainfo = "C:\xampp\php\cacert.pem"

Und natürlich hat die Datei cacert.pem von http://curl.haxx.se/docs/caextract.html an diesen Speicherort heruntergeladen

Nach all dem wurde XAMPP und Apache Server neu gestartet, es wurde jedoch immer noch der gleiche Fehler angezeigt.

Ich weiß wirklich nicht, was ich sonst noch versuchen soll.

Kann mir jemand raten, was ich sonst noch versuchen kann?

Endlich hat das geklappt!

1. Laden Sie das Zertifikatspaket herunter .

2. Stell es irgendwo hin. In meinem Fall war das c:\wamp\Verzeichnis (wenn Sie Wamp 64 Bit verwenden, ist es c:\wamp64\).

3. Aktivieren Sie mod_sslin Apache und php_openssl.dllin php.ini(kommentieren Sie sie aus, indem Sie sie ;am Anfang entfernen ). Aber seien Sie vorsichtig, mein Problem war, dass ich zwei php.iniDateien hatte und dies in beiden tun muss. Eine ist die, die Sie über Ihr WAMP-Taskleistensymbol erhalten, und eine andere ist in meinem Fall inC:\wamp\bin\php\php5.5.12\

4. Fügen Sie diese Zeilen in beiden php.iniDateien zu Ihrem Zertifikat hinzu :

   curl.cainfo="C:/wamp/cacert.pem"
   openssl.cafile="C:/wamp/cacert.pem"

5. Starten Sie die Wamp-Dienste neu.

Haftungsausschluss: Dieser Code macht Ihren Server unsicher.

Ich hatte das gleiche Problem in der Datei Mandrill.php nach Zeile 65, in der $ this-> ch = curl_init () steht.

Fügen Sie die folgenden zwei Zeilen hinzu:

curl_setopt($this->ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($this->ch, CURLOPT_SSL_VERIFYPEER, 0);

Dies löste mein Problem und schickte auch E-Mails mit localhost, aber ich empfehle, es NICHT in der Live-Version live zu verwenden. Auf Ihrem Live-Server sollte der Code ohne diesen Code funktionieren.

Danke @Mladen Janjetovic,

Ihr Vorschlag hat bei mir auf einem Mac mit installierten Ampps funktioniert.

Kopiert: http://curl.haxx.se/ca/cacert.pem

Zu: /Applications/AMPPS/extra/etc/openssl/certs/cacert.pem

Und php.inimit diesem Pfad aktualisiert und Apache neu gestartet:

[curl]
; A default value for the CURLOPT_CAINFO option. This is required to be an
; absolute path.
curl.cainfo="/Applications/AMPPS/extra/etc/openssl/certs/cacert.pem"
openssl.cafile="/Applications/AMPPS/extra/etc/openssl/certs/cacert.pem"

Und die gleiche Einstellung in der Windows AMPPS-Installation angewendet und es hat auch perfekt funktioniert.

[curl]
; A default value for the CURLOPT_CAINFO option. This is required to be an
; absolute path.
curl.cainfo="C:/Ampps/php/extras/ssl/cacert.pem"
openssl.cafile="C:/Ampps/php/extras/ssl/cacert.pem"

: Gleiches gilt für Wamp.

[curl]
; A default value for the CURLOPT_CAINFO option. This is required to be an
; absolute path.
curl.cainfo="C:/wamp/bin/php/php5.6.16/extras/ssl/cacert.pem"
openssl.cafile="C:/wamp/bin/php/php5.6.16/extras/ssl/cacert.pem"

Wenn Sie ein neues SSL-Zertifikat mit SAN für localhost generieren möchten, haben die Schritte in diesem Beitrag für mich funktioniert Centos 7 / Vagrant / Chrome Browser.

Wenn Sie die Seite http://curl.haxx.se/docs/caextract.html anzeigen , werden Sie in großen Buchstaben einen Abschnitt mit dem Namen:

RSA-1024 entfernt

Lesen Sie es und laden Sie die Version der Zertifikate herunter, die die 'RSA-1024'-Zertifikate enthält. https://github.com/bagder/ca-bundle/blob/e9175fec5d0c4d42de24ed6d84a06d504d5e5a09/ca-bundle.crt

Diese werden mit Mandrill arbeiten.

Das Deaktivieren von SSL ist eine schlechte Idee.

Die obigen Schritte waren zwar hilfreich, funktionierten jedoch unter Windows 8 nicht. Ich kenne die Beziehung nicht, aber die folgenden Schritte haben funktioniert. Grundsätzlich eine Änderung in der Datei cacert.pem. Hoffe das hilft jemandem.

• Laden Sie die Datei cacert.pem hier herunter: http://curl.haxx.se/docs/caextract.html
• Speichern Sie die Datei in Ihrem PHP-Installationsordner. (Beispiel: Wenn Sie xampp verwenden, speichern Sie es in c: \ Installation_Dir \ xampp \ php \ cacert.pem.)
• Öffnen Sie Ihre php.ini-Datei und fügen Sie die folgenden Zeilen hinzu:
• curl.cainfo = "C: \ Installationsverzeichnis \ xampp \ php \ cacert.pem" openssl.cafile = "C: \ Installationsverzeichnis \ xampp \ php \ cacert.pem"
• Starten Sie Ihren Apache-Server neu und das sollte das Problem beheben (Stoppen und starten Sie die Dienste einfach nach Bedarf).

Ich habe eine neue Lösung gefunden, für die keine Zertifizierung erforderlich ist, um Curl aufzurufen. Fügen Sie nur zwei Zeilen hinzu.

curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

Wenn Sie keinen Zugriff auf php.ini haben, funktioniert das Hinzufügen dieses Codes (nach Ihrer $ch = curl_init();Zeile) für mich:

$certificate_location = "C:\Program Files (x86)\EasyPHP-Devserver-16.1\ca-bundle.crt"; // modify this line accordingly (may need to be absolute)
curl_setopt($ch, CURLOPT_CAINFO, $certificate_location);
curl_setopt($ch, CURLOPT_CAPATH, $certificate_location);

Dann müssen Sie nur noch ca-bundle.crt herunterladen und an dem von Ihnen angegebenen Ort speichern $certificate_location.

Ich habe eine sehr einfache Lösung für dieses Problem. Sie können dies ohne Zertifikatdatei tun.

Mach weiter Laravel Root Folder -> Vender -> guzzlehttp -> guzzle -> src

öffnen Client.php

find $ defaults Array. das sieht so aus ..

$defaults = [
    'allow_redirects' => RedirectMiddleware::$defaultSettings,
    'http_errors'     => true,
    'decode_content'  => true,
    'verify'          => true,
    'cookies'         => false
];

Jetzt besteht die Hauptaufgabe darin, den Wert des Überprüfungsschlüssels zu ändern .

'verify'          => false,

Danach wird das SSL-Zertifikat nicht mehr auf CURL-Anforderungen überprüft ... Diese Lösung funktioniert für mich. Ich finde diese Lösung nach vielen Recherchen ...

Ausarbeitung der obigen Antworten für die Serverbereitstellung.

$hostname = gethostname();
if($hostname=="mydevpc")
{
    curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
}

sollte den Trick für die Entwicklungsumgebung tun, ohne den Server bei der Bereitstellung zu gefährden.

Ich habe versucht, es funktioniert

öffnen

vendor\guzzlehttp\guzzle\src\Handler\CurlFactory.php

und ändern Sie dies

 $conf[CURLOPT_SSL_VERIFYHOST] = 2;
 `enter code here`$conf[CURLOPT_SSL_VERIFYPEER] = true;

dazu

$conf[CURLOPT_SSL_VERIFYHOST] = 0;
$conf[CURLOPT_SSL_VERIFYPEER] = FALSE;

Ich hatte das gleiche Problem beim Erstellen meiner App in AppVeyor.

• Laden Sie https://curl.haxx.se/ca/cacert.pem auf herunterc:\php
• Aktiviere openssl echo extension=php_openssl.dll >> c:\php\php.ini
• Suchen Sie das Zertifikatecho curl.cainfo=c:\php\cacert.pem >> c:\php\php.ini

Wenn keine der oben genannten Lösungen für Sie funktioniert, aktualisieren Sie Ihre XAMPP-Installation auf eine neuere Version.

Ich habe XAMPP mit PHP 5.5.11 ausgeführt, der gleiche exakte Code hat nicht funktioniert, ich habe ein Upgrade auf XAMPP mit PHP 5.6.28 durchgeführt und die oben genannten Lösungen haben funktioniert.

Außerdem hat nur das Aktualisieren von PHP nicht funktioniert. Dies scheint eine Kombination aus Apache- und PHP-Einstellungen in dieser Version von XAMPP zu sein.

Hoffe es hilft jemandem.

Ich habe den Fehler bekommen wie:

failed loading cafile stream: `C:\xamppPhp\apache\bin\curl-ca-bundle.crt`

Ich benutze Windows-Maschine. Also habe ich die folgenden Schritte befolgt.

1. I have downloaded .pem file from " https://curl.haxx.se/docs/caextract.html "

2. Then I kept the downloaded file inside  "C:/xamppPhp/apache/bin/" folder and renamed the same downloaded file to "curl-ca-bundle.crt".

3. I restarted XAMPP and cleared the cache.
4. It's done.

Hoffe es kann jemandem helfen

Ich hatte ein solches Problem in meinem lokalen System, aber nicht auf dem Live-Server. Ich habe auf dieser Seite bereits eine andere Lösung erwähnt, die jedoch in localhost nicht funktioniert hat. Suchen Sie daher eine neue Lösung, die auf dem localhost-WAMP-Server funktioniert .

cURL-Fehlernummer: Problem mit dem SSL-Zertifikat: Lokales Ausstellerzertifikat kann nicht abgerufen werden

Manchmal konnte das System Ihre cacert.pem nicht in Ihrem Laufwerk finden. Sie können dies also in Ihrem Code definieren, in dem Sie CURL verwenden möchten

Beachten Sie, dass ich alle Bedingungen dafür erfülle, wie OPEN-SSL-Bibliothek aktiv und andere Dinge.

Überprüfen Sie diesen Code von CURL .

 $curl = curl_init();
 curl_setopt_array($curl, array(
            CURLOPT_URL =>$url,
            CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
            CURLOPT_CUSTOMREQUEST => "GET",
            CURLOPT_RETURNTRANSFER=> true,
        ));
curl_setopt($curl, CURLOPT_CAINFO, "f:/wamp/bin/cacert.pem"); // <------ 
curl_setopt($curl, CURLOPT_CAPATH, "f:/wamp/bin/cacert.pem"); // <------
$response = json_decode(curl_exec($curl),true);
$err = curl_error($curl);
curl_close($curl);

Diese Lösung funktioniert jedoch möglicherweise nicht auf Live-Servern. wegen des absoluten Pfades von cacert.pem

Ich habe eine ordnungsgemäße Lösung für dieses Problem. Lassen Sie uns versuchen, die Hauptursache für dieses Problem zu verstehen. Dieses Problem tritt auf, wenn die SSL von Remoteservern nicht mithilfe von Stammzertifikaten im Zertifikatspeicher Ihres Systems überprüft werden kann oder die SSL von Remoteservern nicht zusammen mit Kettenzertifikaten installiert ist. Wenn Sie ein Linux-System mit Root-SSH-Zugriff haben, können Sie in diesem Fall versuchen, Ihren Zertifikatspeicher mit dem folgenden Befehl zu aktualisieren:

update-ca-certificates

Wenn dies immer noch nicht funktioniert, müssen Sie das Stamm- und Zwischenzertifikat des Remote-Servers in Ihrem Zertifikatspeicher hinzufügen. Sie können Root- und Zwischenzertifikate herunterladen und im Verzeichnis / usr / local / share / ca-certificates hinzufügen und dann den Befehl ausführenupdate-ca-certificates . Dies sollte den Trick tun. Ebenso können Sie für Windows suchen, wie Sie Stamm- und Zwischenzertifikate hinzufügen.

Die andere Möglichkeit, dieses Problem zu lösen, besteht darin, das Remoteserver-Team zu bitten, das SSL-Zertifikat als Bündel aus Domänenstammzertifikat, Zwischenzertifikat und Stammzertifikat hinzuzufügen.

für guzzle können Sie dies versuchen:

$client = new Client(env('API_HOST'));
$client->setSslVerification(false);

getestet an Guzzle / Guzzle 3. *