인증서 피닝와 PHP 컬 내가 거기 게시물의 톤 SO에 대한 오류가 표시

Question

:

SSL certificate problem: unable to get local issuer certificate 

그리고있는 나는 점점 오전 하나입니다.

는 대답의 모든 단지에서 다운로드 루트 인증서를 말하고있다 :

https://curl.haxx.se/ca/cacert.pem

그리고 CURLOPT_CAINFO로 설정하거나 curl.cainfo의 php.ini의 설정.

하지만 이것은 실제로 루트 CA와 신뢰할 수있는 CA 목록을 신뢰하도록 cURL에 알리는 것입니다.

내 이해에서 인증서 고정은 이러한 루트 CA를 모두 무시하고 특정 공급자의 단일 인증서를 신뢰해야합니다.

이 오류를 수정하는 올바른 방법은 무엇입니까? 내가 libcurl에 자체 알

$ch = curl_init($url); 
    curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2); 
    curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);   
    curl_setopt($ch, CURLOPT_CAINFO, '/etc/httpd/static.gc.apple.com.pem'); 
    curl_setopt($ch, CURLOPT_CAPATH, '/etc/httpd/'); 

    //curl_setopt($ch, CURLOPT_PINNEDPUBLICKEY, "sha256//TeyzGG/8dvpuksAeSCb3tsvLEHbY6w9q63tXhOIf0Tg="); 
    $sslCertificate = curl_exec($ch); 

, 그것은 내가 필요로 절대적 않는 어떤 옵션 "CURLOPT_PINNEDPUBLICKEY"을 가지고 있지만, 현재 PHP는 여전히 PHP에서 (가없는 ... 그런 상수를을 지원하지 않는 내가있다 어떤 상상의 실제 값이 무엇인지 전혀 모른다)

Answer 1

기본적으로 문제는 Remi에서 yum으로 설치 한 PHP 자체가 curl로 컴파일되지 않았고 지원하는 openssl로 컴파일되지 않았기 때문입니다. 그래서 curl, openssl을 업데이트하고 소스에서 PHP를 컴파일해야합니다.