我在Windows 7上运行PHP Version 5.6.3作为XAMPP的一部分。
当我尝试使用Mandrill API时，我得到以下错误:
未捕获的异常“Mandrill_HttpError”与消息“API调用消息/发送模板失败:SSL证书问题:无法获得本地颁发者证书”
我已经尝试了我在StackOverflow上读到的所有内容，包括将以下内容添加到php.ini文件:
curl.cainfo = "C:\xampp\php\cacert.pem"
当然也下载到了cacert。来自http://curl.haxx.se/docs/caextract.html的Pem文件
但是在这之后，重新启动XAMPP和Apache服务器，但仍然得到相同的错误。
我真的不知道还能试什么。
有没有人能建议我还能尝试些什么?
当前回答
在亚马逊Linux (CentOS / Red Hat等)上，我做了以下工作来解决这个问题。首先复制cacert。Pem从http://curl.haxx.se/ca/cacert.pem下载，放在/etc/pki/ca-trust/source/anchors/目录下。执行update-ca-trust命令。
下面是来自https://serverfault.com/questions/394815/how-to-update-curl-ca-bundle-on-redhat的一句话
Curl https://curl.se/ca/cacert.pem -o /etc/pki/ca-trust/source/anchors/curl-cacert-updated。Pem && update-ca-trust
然而，由于curl被破坏，我实际上使用这个命令来下载cacert。pem文件。
Wget——no-check-certificate http://curl.haxx.se/ca/cacert.pem
执行update-ca-trust命令后，可以重新启动web服务器服务httpd restart (apache)或service nginx restart (nginx)。
其他回答
我在本地系统中遇到过类似的问题，但在活动服务器中没有。我还提到了另一个解决方案在此页之前，但这是不工作在本地主机。所以找到一个新的解决方案，这是在本地主机wamp服务器工作。
cURL错误#:SSL证书问题:无法获得本地颁发者 证书
有时系统无法找到您的cacert。Pem在你的硬盘里。所以你可以在你要使用CURL的代码中定义它
请注意，我正在为此满足所有条件，如OPEN-SSL库活动和其他事情。
检查CURL的代码。
$curl = curl_init();
curl_setopt_array($curl, array(
CURLOPT_URL =>$url,
CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
CURLOPT_CUSTOMREQUEST => "GET",
CURLOPT_RETURNTRANSFER=> true,
));
curl_setopt($curl, CURLOPT_CAINFO, "f:/wamp/bin/cacert.pem"); // <------
curl_setopt($curl, CURLOPT_CAPATH, "f:/wamp/bin/cacert.pem"); // <------
$response = json_decode(curl_exec($curl),true);
$err = curl_error($curl);
curl_close($curl);
但这种解决方案可能无法工作在现场服务器。因为cacert.pem的绝对路径
注意:关闭SSL验证功能存在安全影响。如果不验证SSL/HTTPS连接的真实性，恶意攻击者可以模拟可信端点(如GitHub或其他远程Git主机)，您将容易受到中间人攻击。 在使用此解决方案之前，请确保您完全理解安全问题。
我发现新的解决方案没有任何必要的认证调用curl只添加两行代码。
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
你可以试试这个:
$client = new Client(env('API_HOST'));
$client->setSslVerification(false);
测试在guzzle/guzzle 3.*
我在AppVeyor开发应用时也遇到了同样的问题。
下载https://curl.haxx.se/ca/cacert.pem到c:\php 开启openssl echo extension=php_openssl.dll >> c:\php\php.ini 找到certificateecho curl.cainfo=c:\php\cacert。Pem >> c:\php\php.ini
注意:关闭SSL验证功能存在安全影响。如果不验证SSL/HTTPS连接的真实性，恶意攻击者可以模拟可信端点(如GitHub或其他远程Git主机)，您将容易受到中间人攻击。 在使用此解决方案之前，请确保您完全理解安全问题。
详细阐述了服务器部署的上述答案。
$hostname = gethostname();
if($hostname=="mydevpc")
{
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, TRUE);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
}
应该在部署时不影响服务器的情况下完成开发环境的技巧。
