尝试访问 Microsoft Graph 时“无法获取本地颁发者证书”

Question

我想配置我的 Symfony4 应用程序以使用 msgraph-sdk-php 库来阅读和发送电子邮件。

我的第一次体验是这段代码：

    $guzzle = new \GuzzleHttp\Client();
    $url = 'https://login.microsoftonline.com/' . $tenantId . '/oauth2/token?api-version=1.0';
    $token = json_decode($guzzle->post($url, [
        'form_params' => [
            'client_id' => $clientId,
            'client_secret' => $clientSecret,
            'resource' => 'https://graph.microsoft.com/',
            'grant_type' => 'client_credentials',
        ],
        'verify' => false
    ])->getBody()->getContents());
    $accessToken = $token->access_token;

    $graph = new Graph();
    $graph->setAccessToken($accessToken);

    try {
        $user = $graph->createRequest("GET", "/me")
            ->setReturnType(User::class)
            ->execute();
    } catch (GraphException $e) {
        $user=(object) ['getGivenName'=>$e->getMessage()];
    }

    return "Hello, I am $user->getGivenName() ";

但是 Symfony 向我显示了一个异常页面，其中包含以下消息：

cURL 错误 60：SSL 证书问题：无法获取本地颁发者证书

我应该怎么做才能克服这个问题？

Answer 1

在 Windows 系统上，cURL 有时无法访问 CA-Certs。所以你必须下载 CA 文件并将它们添加到 Curl。您可以在此处下载证书：

http://curl.haxx.se/docs/caextract.html

curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . "/certs/cacert.pem");
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);

因此，要临时解决问题，您可以禁用对等验证，但您应该只在测试时这样做。

$client->setDefaultOption('verify', false);

那么应该可以连接了。要将证书添加到以下内容，但您必须先下载证书。

$client = new \GuzzleHttp\Client();
$client->setDefaultOption('verify', 'curl-ca-bundle.crt');

或最后一个解决方案将 ca 文件添加到您的 php.ini（来自 curl.haxx.se 的文件）：

curl.cainfo = "[pathtothisfile]\cacert.pem"