Curl 오류 60: SSL 인증서 문제

cURL을 사용하여 SSL이 필요한 URL에 요청을 보내려고 하면 "자체 서명됨"을 나타내는 오류 메시지가 나타납니다. 인증서 체인에 있는 인증서"가 나타날 수 있습니다.

이 오류는 cURL이 원격 서버에서 제공한 SSL 인증서를 확인할 수 없기 때문에 발생합니다. 인증서가 자체 서명된 경우, 즉 신뢰할 수 있는 인증 기관(CA)에서 발급한 것이 아닌 경우 이런 일이 발생할 수 있습니다.

이 문제를 해결하려면 cURL의 SSL 인증서 확인을 수동으로 비활성화할 수 있습니다. 그러나 이는 애플리케이션의 보안을 손상시킬 수 있으므로 권장되지 않습니다.

대신 cURL에서 사용하는 PHP 설치에 유효한 CA 루트 인증서 번들이 있는지 확인해야 합니다. 이 번들은 cURL에서 서버 SSL 인증서의 신뢰성을 확인하는 데 사용됩니다.

여기에서 최신 CA 루트 인증서 번들을 다운로드할 수 있습니다: http://curl.haxx.se/docs/ caextract.html

다운로드가 완료되면 php.ini의 cur.cainfo 옵션을 인증서의 절대 경로로 설정하여 번들을 사용하도록 PHP를 구성하세요. 파일.

curl.cainfo = <absolute_path_to>/cacert.pem

또는 CURLOPT_CAINFO 옵션을 사용하여 런타임에 CA 인증서를 구성할 수 있습니다.

curl_setopt($ch, CURLOPT_CAINFO, dirname(__FILE__)."/cacert.pem");

유효한 CA 루트 인증서 번들을 제공하면 cURL이 확인할 수 있습니다. 서버의 SSL 인증서를 인증하고 보안 연결을 설정하세요.

위 내용은 cURL 오류 60: SSL 인증서 문제를 해결하는 방법?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!