PHP 5.6上的SSL证书验证
我最近将本地OS X Zend Server安装更新为PHP 5.6，并且在运行composer self-update时收到以下错误消息：
[Composer\Downloader\TransportException] The "https://getcomposer.org/version" file could not be downloaded: SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed Failed to enable crypto failed to open stream: operation failed
到处搜寻，我终于得出结论，PHP 5.6中对SSL进行了各种改进，问题是它在我的系统上找不到任何OpenSSL证书。这并不完全令人惊讶，因为OS X不再使用内部使用OpenSSL而是使用其自己的库。
有一个新的PHP函数openssl_get_cert_locations对此有所帮助，因此我运行了：
php -r "print_r(openssl_get_cert_locations());"
输出信息：
Array ( [default_cert_file] => /usr/local/openssl-0.9.8zb/ssl/cert.pem [default_cert_file_env] => SSL_CERT_FILE [default_cert_dir] => /usr/local/openssl-0.9.8zb/ssl/certs [default_cert_dir_env] => SSL_CERT_DIR [default_private_dir] => /usr/local/openssl-0.9.8zb/ssl/private [default_default_cert_area] => /usr/local/openssl-0.9.8zb/ssl [ini_cafile] => [ini_capath] => )
我的系统上没有目录/usr/local/openssl-0.9.8zb，并且没有定义SSL_CERT_FILE和SSL_CERT_DIR，因此报错也就不足为奇了。
要修复它，我通过自制软件安装openssl：
brew install openssl
这会将openssl证书安装到/usr/local/etc/openssl/cert.pem，因此我们现在可以使用新的PHP 5.6 INI设置openssl.cafile告诉PHP在哪里可以找到证书：
php.ini配置如下:
openssl.cafile=/usr/local/etc/openssl/cert.pem
“PHP 5.6上的SSL证书验证” 的相关文章
php解决浮点数精度问题
首先看看以下代码:代码1：<?php $a=0.1; $b=0.7; if($a+$b==0.8) { echo "1"; } else{ echo "2"; } ?>代码2：<?php &n...
php finally使用
<?php /** * @throws Exception */ function curl() { throw new \Exception('err...
php执行慢原因查找
今天帮朋友查询wordpress执行超级慢的原因，特此记录开启fpm的慢日志，记录执行超过30秒的脚本request_slowlog_timeout = 30 slowlog = var/log/slow.log查看日志[23-May-2019 17...
tp orm事务提交未执行的教训和总结
最近在项目中处理一个关于商品数据重复需要删除多余的商品记录，但是删除一条商品必然要把关联的其他表商品的id和其他商品信息更换为正确的，删除一个商品记录，同时要去修改100多张表的关联商品数据，在项目中引用了tp orm 1.2版本，由于项目是php5.6版本，没法使用最新orm，在代码中每处理1个商...
php curl Received HTTP code 403 from proxy after CONNECT
在调用微信code换openid的接口curl报错curl Received HTTP code 403 from proxy after CONNECT，错误码56。可以看到是curl的代理有问题。然后我自己电脑设置代理去访问curl请求的地址，的确也返回了403，说明代理不允许访问这个地址，联系...
PHP RSA密文过长加密解密,PHP RSA证书大小自动适配,PHP RSA分段加密
项目中需要加密超长json内容才发现rsa加密长度有限制，于是换一种思路：我们将原本需要加密的内容拆分为多个字符串，一段一段的加密，解密端也是一段一段的解密即可完成。(1).确认每次加密多少长度首先我们要知道rsa加密长度是多少，1024位的rsa能加密的长度也是1024位。那么我们一次加密多长的字...