curl 'erro de conexão SSL'

Question

etapas básicas tomadas:

# echo -n | openssl s_client -showcerts -connect example.com:443 | sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p' > /tmp/example.cert
# curl -v --cacert /tmp/example.cert https://example.com/
* About to connect() to example.com port 443 (#0)
*   Trying 123.45.67.89... connected
* Connected to example.com (123.45.67.89) port 443 (#0)
* Initializing NSS with certpath: sql:/etc/pki/nssdb
*   CAfile: example.cert
  CApath: none
* NSS error -12188
* Closing connection #0
* SSL connect error
curl: (35) SSL connect error

Eu tentei o pem com uma cadeia de certificados e também como apenas o certificado de host simples.

Às vezes, também recebo o erro Problem with the SSL CA cert (path? access rights?) .

também tentou (como um trabalho temporário em volta):

curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, false);

# echo 'insecure' > $CURL_HOME/.curlrc

ainda vou acabar com SSL connect error .

    

Answer 1

não use o curl.

$context = stream_context_create(array(
  'http' => array(
    'method' => 'POST',
    'header' => 'Content-Type: application/x-www-form-urlencoded',
    'content' => http_build_query(array([...])),
    'protocol_version' => 1.1,
    'timeout' => 10,
    'ignore_errors' => true
  )
));
$result = file_get_contents('https://example.com/', false, $context);

stream_context_create funciona igualmente bem.