我正在使用XAMPP进行开发。最近，我将xampp的安装从旧版本升级到1.7.3。
现在，当我卷曲启用HTTPS的网站，我得到以下例外
致命错误:未捕获的异常'RequestCore_Exception'与消息 cURL资源:资源 id # 55;cURL错误:SSL证书有问题，请验证CA证书是否OK。细节: SSL例程:SSL3_GET_SERVER_CERTIFICATE:证书验证失败(60)'
每个人都建议从PHP代码中使用一些特定的curl选项来解决这个问题。我觉得不应该这样。因为我的旧版本XAMPP没有任何问题，只是在安装新版本后才出现问题。
我需要帮助，以确定在我的PHP安装，Apache等设置更改可以解决这个问题。
当前回答
有时，如果您试图联系的应用程序具有自签名证书，则正常的cacert。来自http://curl.haxx.se/ca/cacert.pem的Pem不能解决问题。
如果确定服务端点url，通过浏览器点击，手动保存为“X 509链式证书(PEM)”格式。指向该证书文件
curl_setopt ($ch, CURLOPT_CAINFO, "pathto/{downloaded certificate chain file}");
其他回答
有时，如果您试图联系的应用程序具有自签名证书，则正常的cacert。来自http://curl.haxx.se/ca/cacert.pem的Pem不能解决问题。
如果确定服务端点url，通过浏览器点击，手动保存为“X 509链式证书(PEM)”格式。指向该证书文件
curl_setopt ($ch, CURLOPT_CAINFO, "pathto/{downloaded certificate chain file}");
curl曾经包含一个接受的证书颁发机构(CA)列表，但从7.18.1及以后不再捆绑任何CA证书。因此默认情况下，它将拒绝所有不可验证的TLS/SSL证书。
您必须获得CA的根证书并将curl指向它。更多详细信息见curl关于TLS/SSL证书验证的详细信息。
解决方法很简单!把这一行放在curl_exec之前:
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
对我来说很管用。
当我试图让GuzzleHttp (Mac上的php+apache)从www.googleapis.com获得一个页面时，我结束在这里。
这是我最后的解决方案，希望对大家有所帮助。
查看给您这个错误的域的证书链。对我来说是googleapis.com
openssl s_client -host www.googleapis.com -port 443
你会得到这样的结果:
Certificate chain
0 s:/C=US/ST=California/L=Mountain View/O=Google Inc/CN=*.googleapis.com
i:/C=US/O=Google Inc/CN=Google Internet Authority G2
1 s:/C=US/O=Google Inc/CN=Google Internet Authority G2
i:/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
2 s:/C=US/O=GeoTrust Inc./CN=GeoTrust Global CA
i:/C=US/O=Equifax/OU=Equifax Secure Certificate Authority
注意:我在我修复了这个问题后捕获了这个，到你的链输出可能看起来不同。
然后需要查看php中允许的证书。在页面中运行phpinfo()。
<?php echo phpinfo();
然后寻找从页面输出中加载的证书文件:
openssl.cafile /usr/local/php5/ssl/certs/cacert.pem
这是您需要通过向其中添加正确的证书来修复的文件。
sudo nano /usr/local/php5/ssl/certs/cacert.pem
您基本上需要将正确的证书“签名”附加到该文件的末尾。
你可以在这里找到一些:如果你需要的话，你可能需要谷歌/在链中搜索其他的。
https://pki.google.com/ https://www.geotrust.com/resources/root-certificates/index.html
它们是这样的:
(注意:这是一个图像，所以人们不会简单地从stackoverflow复制/粘贴证书)
在这个文件中有了正确的证书之后，重新启动apache并进行测试。
警告:这可能会引入SSL旨在保护的安全问题，使您的整个代码库不安全。这违背了所有推荐的做法。
但一个对我来说非常简单的解决方法是打电话:
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
在调用之前:
curl_exec():
在PHP文件中。
我认为这将禁用SSL证书的所有验证。
