cURL SSL證書錯誤“錯誤證書”

Question

我正在嘗試向服務器發送帶有soap消息的SSL證書，並且只是設法讓cURL接受證書（.pem文件通過OpenSSL放入.pfx文件吐出）並且不返回“無法設置私有密鑰文件“（顯然私鑰必須保持其'包屬性'），但它現在返回令人興奮的新錯誤：

SSL證書問題，驗證CA證書是否正常。 詳細信息：錯誤：14090086：SSL例程：SSL3_GET_SERVER_CERTIFICATE：證書驗證失敗

我嘗試過設置CA證書：

curl_setopt($soap_do, CURLOPT_CAINFO, $caFile);

但是這對我的根和中間ca文件都沒有結果。

禁用此檢查：

curl_setopt($soap_do, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($soap_do, CURLOPT_SSL_VERIFYPEER, 0);

帶我到新問題：

錯誤：14094412：SSL例程：SSL3_READ_BYTES：sslv3警告錯誤證書

這已經是我身邊數周的刺，雖然新的錯誤信息意味着變化我不確定這意味着進步。 對於缺少什么/我做錯了什么建議或建議都會受到很大的關注。

Answer 1

很可能CA捆綁是不正確的。 驗證路徑和訪問權限，也許嘗試設置絕對路徑。 如果這沒有幫助，請獲取CA捆綁並將其設置為curl_setopt($soap_do, CURLOPT_CAINFO,'cacert.pem');