我需要打开由私人公司的证书颁发机构签名的远程资源.目前,PHP无法打开资源,因为它不信任证书签名者.
我知道您可以使用流上下文对象来执行证书,但是我正在寻找一种方法来为PHP提供新的证书颁发机构的公钥,并让file()和类似方法信任由该证书颁发机构签名的远程证书每次创建一个流上下文.
有没有一种方法可以向PHP.ini中添加新的证书颁发机构？我尝试将CA的公钥添加到/ etc / ssl / certs /,但似乎无法识别.
解决方法:
Curl使用单个文件,其中包含所有CA.要将新的CA添加到Curl / PHP,您需要获得完整的捆绑软件,将证书添加到捆绑软件,然后告诉PHP使用自定义捆绑软件.
>从CURL下载最新的捆绑软件并将其保存到/etc/ssl/certs/cacert.pem：
curl-远程名称–time-cond cacert.pem https://curl.haxx.se/ca/cacert.pem
>编辑/etc/ssl/certs/cacert.pem文件,并将新的CA公共密钥添加到底部.
>编辑PHP.ini,并在顶部(或底部)添加openssl.cafile = / etc / ssl / certs / cacert.pem行.
>重新启动Web服务器.
