cURL 失败并出现错误：无法理解服务器证书格式

Question

Mac OSX El Capitan，默认 apache 安装在 localhost，brew 安装 php70。以下代码使用 cli (php -f test.php) 工作，但是当从 apache 运行时，我得到以下内容。

SSL certificate problem: Couldn't understand the server certificate format

使用“http”网址在这两种情况下都可以正常工作。在 Ubuntu 机器上进行相同的设置可以正常工作。在全新安装 El Capitan 之前，我已经完成了这项工作，我隐约记得 Mac OSX 和用于 curl 的 openssl，但在这里找不到区别。

$curl = curl_init();

curl_setopt_array($curl, array(
  CURLOPT_URL => "https://api.example.com/",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "GET",
  CURLOPT_HTTPHEADER => array(
    "cache-control: no-cache"
  ),
));

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}

Answer 1

我也遇到了同样的问题，找了好久才找到解决办法...

我正在使用php56，但我看不出为什么这不适用于php70。

验证相同的问题

首先检查 PHP cURL 库是否使用 Mac OS(X) 内置 SSL 版本：
php -i | grep "SSL Version"

如果您收到SSL Version => SecureTransport，那么它使用的是 Mac OS(X) 内置版本，这似乎是问题的核心。

解决方案

1. 为了解决这个问题，您必须安装 cURL 库的 Homebrew 版本：

   brew install curl --with-libssh2 --with-openssl
   

2. 然后用这两个选项重新安装 PHP：
   --with-homebrew-curl--with-homebrew-openssl
   （包括您需要的任何选项）

   brew install php56 --with-homebrew-curl --with-homebrew-openssl (--with-apache ...)
   

   或者对于 PHP 7.2：

   brew reinstall php72 --with-apache --with-homebrew-curl --with-homebrew-libxslt --with-homebrew-openssl --without-snmp
   

验证

php -i | grep "SSL Version"

应该给：

SSL Version => OpenSSL/1.0.2j

注意：安装 Homebrew cURL 时会发出警告：

macOS 已提供此软件并在 并行会引起各种麻烦。

我没有足够长的时间来验证任何存在/不存在的问题。

---

来源：https://www.farces.com/wikis/naked-server/php/php-openssl/

Answer 2

没有找到关于此错误的太多文档，该错误源于达尔文 SSL 错误 -9808 errSSLBadCert。

如果您使用 OpenSSL 而不是 Darwin SSL 编译 cURL，您可能会更幸运。

有关此错误的其他一些互联网搜索表明它可能无法读取您的钥匙串，但我不确定。