PHP cURL 處理 HTTPS 請求的兩種方案：跳過驗證或配置 CA 證書

PHP cURL 處理 HTTPS 請求的兩種方案：跳過驗證或配置 CA 證書

遇到 SSL certificate problem, verify that the CA cert is OK 錯誤時，可採用以下兩種方式之一：

方法一：關閉 SSL 驗證（快速但不安全，僅限測試）

$ch = curl_init();
// ... 其他設置 ...
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);  // 不驗證證書
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);  // 不驗證主機名
// curl_exec($ch);

方法二：指定 CA 證書文件（生產環境推薦）

1. 下載最新 CA 憑證包：https://curl.haxx.se/ca/cacert.pem
2. 放置於專案目錄（如 /path/to/cacert.pem）。
3. 配置 cURL：

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($ch, CURLOPT_CAINFO, dirname(__FILE__) . '/cacert.pem');

實測備註

作者嘗試方法二仍報相同錯誤，可能因 CA 文件路徑、權限或 OpenSSL 版本問題。參考國外資深文章：Using cURL in PHP to access HTTPS (SSL/TLS) protected sites。

最佳實踐建議

• 開發/測試環境可暫用方法一。
• 生產環境務必使用方法二，並定期更新 cacert.pem。
• 若仍失敗，檢查 openssl.cafile php.ini 設置或使用 CURLOPT_CAPATH 指定目錄。