PHP cURL 訪問 HTTPS 完整指南：證書驗證等級、CA 憑證配置與常見錯誤排查

核心函數封裝

<?php
/**
 * cURL POST 請求（支援 HTTPS 多級驗證）
 * @param string $url       目標 URL
 * @param array  $data      POST 欄位
 * @param int    $timeout   總超時秒數
 * @param bool   $strictSSL true=嚴格驗證CA，false=寬鬆模式
 * @return string|false 響應內容或 false
 */
function curlPost($url, $data = [], $timeout = 30, $strictSSL = true) {
    $cacert = __DIR__ . '/cacert.pem'; // CA 根憑證路徑
    $isHttps = strncasecmp($url, 'https://', 8) === 0;

    $ch = curl_init();
    curl_setopt_array($ch, [
        CURLOPT_URL            => $url,
        CURLOPT_TIMEOUT        => $timeout,
        CURLOPT_CONNECTTIMEOUT => $timeout - 2,
        CURLOPT_RETURNTRANSFER => true,
        CURLOPT_POST           => true,
        CURLOPT_POSTFIELDS     => $data,
        CURLOPT_HTTPHEADER     => ['Expect:'], // 避免大數據觸發 100-continue
    ]);

    if ($isHttps) {
        if ($strictSSL) {
            // === 嚴格模式：僅信任 CA 簽發 ===
            curl_setopt_array($ch, [
                CURLOPT_SSL_VERIFYPEER => true,  // 驗證對端憑證
                CURLOPT_CAINFO         => $cacert, // 指定 CA 束
                CURLOPT_SSL_VERIFYHOST => 2,       // 驗證 CN/SAN 匹配域名
            ]);
        } else {
            // === 寬鬆模式：信任任何憑證（僅測試/內網） ===
            curl_setopt_array($ch, [
                CURLOPT_SSL_VERIFYPEER => false, // 不驗證憑證來源
                CURLOPT_SSL_VERIFYHOST => 1,     // 僅檢查是否有 CN
            ]);
        }
    }

    $response = curl_exec($ch);
    if ($response === false) {
        error_log('cURL Error: ' . curl_error($ch) . ' | URL: ' . $url);
    }
    curl_close($ch);
    return $response;
}
?>

三種驗證等級詳解

警告：生產環境嚴禁使用寬鬆模式，將面臨中間人攻擊風險。

CA 憑證檔案 (cacert.pem) 獲取

• 官方來源：https://curl.se/ca/cacert.pem（Mozilla 根憑證庫定期更新）
• 系統內建：/etc/ssl/certs/ca-certificates.crt (Debian/Ubuntu) 或 /etc/pki/tls/certs/ca-bundle.crt (CentOS/RHEL)
• PHP 內建：PHP 5.6+ 可直接用 openssl_get_cert_locations()['default_cert_file']

$cacert = openssl_get_cert_locations()['default_cert_file'] ?? __DIR__ . '/cacert.pem';

常見錯誤碼與排查

進階：雙向 TLS (mTLS) / 客戶端憑證

curl_setopt_array($ch, [
    CURLOPT_SSLCERT => __DIR__ . '/client.pem',   // 客戶端憑證+私鑰
    CURLOPT_SSLKEY  => __DIR__ . '/client.key',   // 若 client.pem 未含私鑰
    CURLOPT_KEYPASSWD => 'keypassword',           // 私鑰密碼
]);

效能優化提示

• 複用句柄：長生命週期服務中重複使用 $ch，配合 curl_reset()
• 連線池：Swoole/Guzzle 內建連線池，避免重複 TCP/TLS 握手
• HTTP/2：curl_setopt($ch, CURLOPT_HTTP_VERSION, CURL_HTTP_VERSION_2_0)
• 非阻塞並發：curl_multi 或 Swoole 協程客戶端

1. 上一篇文章： 修改 Apache 配置去除 ThinkPHP URL 中的 index.php 完整步驟
2. 下一篇文章： PHP 將文本中的 URL 自動轉換為可點擊鏈接 (保護現有 A/IMG 標簽)

PHP 綜合知識

PHP 正則表達式捕獲組與非捕獲組完整指南：命名、反向引用、斷言

核心概念：捕獲組 用 (...) 包裹的子模式即為**捕獲組

CentOS 6.4 安裝 phpMyAdmin 完整實戰記錄：EPEL 源配置與 Apache 整合

安裝流程完整指令記錄 1. 配置 EPEL 源（必須） r

DedeCMS V5.3 開啟游客匿名投稿功能完整教程

後台配置步驟 進入後台：核心 → 內容模型管理 → 普通文

PHP 字符串與正則表達式完全手冊：特性、函數、PCRE 語法、修飾符、實戰範例

前言 字符串處理是 PHP 最核心的日常任務。本文系統整理字