无法识别本地发行人

Question

我收到此错误：

SSL problem: can't identify local issuer

一旦我调用该函数来保存图像或检索用户的 Facebook 图像：

file_get_contents()

我所做的是：

• 我的网站在 Azure *.azurewebsites.com 上运行
• 我添加了从 GoDaddy 购买的自定义域和 ssl 证书
• 我在我的 Mac 上使用 OpenSSL 创建了证书签名请求 (CSR)（GoDaddy 要求的）
• 用它签名并下载它以获得.p7b文件和.crt文件
• 我将 .crt 文件添加到 Azure，一切正常，我的自定义域现在旁边有锁

所以在这些步骤之后，用 Facebook 登录也出现了这个错误，所以我做了一个临时修复：

curl_setopt($rest, CURLOPT_SSL_VERIFYPEER, false);

当然不建议这样做，但它允许我测试网站的其余部分。错误仍然发生，但仅在调用 file_get_contents() 时发生。我已经根据我所看到的情况尝试了这些修复：

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_CAINFO, getcwd() . "/cacert/cacert.pem");

但没有骰子。有人可以准确解释错误的含义并与之抗争吗？那简直太好了。而且，这可能是由于使用 OpenSSL 创建了我的证书签名请求......不确定。请确认。

Answer 1

curl_setopt flags 仅适用于您传递给这些调用的处理程序。 file_get_contents 不知道任何 CURLOPT_SSL_VERIFYPEER 或 CURLOPT_SSL_VERIFYHOST 标志。

将 file_get_contents 更改为 curl 调用。