php - cacert curl

PHP CURL & HTTPS

Question

Encontré esta función que hace un trabajo IMPRESIONANTE (en mi humilde opinión): http://nadeausoftware.com/articles/2007/06/php_tip_how_get_web_page_using_curl

/**
* Get a web file (HTML, XHTML, XML, image, etc.) from a URL. Return an
* array containing the HTTP server response header fields and content.
*/
function get_web_page( $url )
{
$options = array(
CURLOPT_RETURNTRANSFER => true, // return web page
CURLOPT_HEADER => false, // don''t return headers
CURLOPT_FOLLOWLOCATION => true, // follow redirects
CURLOPT_ENCODING => "", // handle all encodings
CURLOPT_USERAGENT => "spider", // who am i
CURLOPT_AUTOREFERER => true, // set referer on redirect
CURLOPT_CONNECTTIMEOUT => 120, // timeout on connect
CURLOPT_TIMEOUT => 120, // timeout on response
CURLOPT_MAXREDIRS => 10, // stop after 10 redirects
);
$ch = curl_init( $url );
curl_setopt_array( $ch, $options );
$content = curl_exec( $ch );
$err = curl_errno( $ch );
$errmsg = curl_error( $ch );
$header = curl_getinfo( $ch );
curl_close( $ch );
$header[''errno''] = $err;
$header[''errmsg''] = $errmsg;
$header[''content''] = $content;
return $header;
}

El único problema que tengo es que no funciona para https: //. ¿Qué ideas tengo que hacer para que esto funcione para https? ¡Gracias!

Answer 1

Estaba intentando usar CURL para hacer algunas llamadas a la API https con php y encontré este problema. Observé una recomendación en el sitio php que me puso en funcionamiento: http://php.net/manual/en/function.curl-setopt.php#110457

Por favor, deje de configurar CURLOPT_SSL_VERIFYPEER en falso o 0. Si su instalación de PHP no tiene un paquete de certificados raíz de CA actualizado, descargue el que está en el sitio web curl y guárdelo en su servidor:

http://curl.haxx.se/docs/caextract.html

A continuación, establezca una ruta en su archivo php.ini, por ejemplo, en Windows:

curl.cainfo = c: / php / cacert.pem

Desactivar CURLOPT_SSL_VERIFYPEER permite ataques de hombre en el medio (MITM), ¡lo cual no quiere!

Answer 2

Otra opción como la respuesta de Gavin Palmer es usar el archivo .pem pero con una opción de curl

1- descarga el último archivo .pem actualizado de https://curl.haxx.se/docs/caextract.html y .pem en algún lugar de tu servidor (fuera de la carpeta pública)

2- establece la opción en tu código en lugar del archivo php.ini

curl_setopt($ch, CURLOPT_CAINFO, $_SERVER[''DOCUMENT_ROOT''] . "/../cacert-2017-09-20.pem");

Answer 3

Solución rápida, agregue esto en sus opciones:

curl_setopt($ch,CURLOPT_SSL_VERIFYPEER, false)

o solo agrégalo a tu función actual:

/**
* Get a web file (HTML, XHTML, XML, image, etc.) from a URL. Return an
* array containing the HTTP server response header fields and content.
*/
function get_web_page( $url )
{
$options = array(
CURLOPT_RETURNTRANSFER => true, // return web page
CURLOPT_HEADER => false, // don''t return headers
CURLOPT_FOLLOWLOCATION => true, // follow redirects
CURLOPT_ENCODING => "", // handle all encodings
CURLOPT_USERAGENT => "spider", // who am i
CURLOPT_AUTOREFERER => true, // set referer on redirect
CURLOPT_CONNECTTIMEOUT => 120, // timeout on connect
CURLOPT_TIMEOUT => 120, // timeout on response
CURLOPT_MAXREDIRS => 10, // stop after 10 redirects
CURLOPT_SSL_VERIFYPEER => false // Disabled SSL Cert checks
);
$ch = curl_init( $url );
curl_setopt_array( $ch, $options );
$content = curl_exec( $ch );
$err = curl_errno( $ch );
$errmsg = curl_error( $ch );
$header = curl_getinfo( $ch );
curl_close( $ch );
$header[''errno''] = $err;
$header[''errmsg''] = $errmsg;
$header[''content''] = $content;
return $header;
}