在使用 PHP 抓取 HTTPS 资源时，可能会遇到一些常见问题。这些问题通常与 SSL 配置、证书验证或 PHP 设置相关。以下是常见问题及其解决方法的汇总：
1. SSL 证书验证失败
问题描述
当使用 file_get_contents、cURL 等方法访问 HTTPS 资源时，可能会遇到类似以下错误：
SSL certificate problem: unable to get local issuer certificate
解决方法
更新 cacert.pem 文件
下载最新的根证书（CA Certificate）文件： https://curl.se/ca/cacert.pem
将文件保存到服务器，例如 /path/to/cacert.pem。
在 PHP 配置中指定证书路径：
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://example.com");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_CAINFO, "/path/to/cacert.pem");
$response = curl_exec($ch);
curl_close($ch);
对于 file_get_contents，可以通过 stream_context 设置证书：
$context = stream_context_create([
"ssl" => [
"cafile" => "/path/to/cacert.pem",
"verify_peer" => true,
"verify_peer_name" => true,
],
]);
$content = file_get_contents("https://example.com", false, $context);
禁用证书验证（临时方案，不推荐）
- 在开发或调试阶段，可以临时禁用证书验证：
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://example.com");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
$response = curl_exec($ch);
curl_close($ch);
请注意，禁用验证会带来安全风险，仅适用于非生产环境。
2. OpenSSL 模块未启用
问题描述
PHP 中无法处理 HTTPS 请求，提示类似：
PHP Warning: file_get_contents(): Unable to find the wrapper "https" - did you forget to enable it when you configured PHP?
解决方法
检查是否启用了 OpenSSL 扩展：在 php.ini 文件中，确保以下行未被注释：
extension=openssl
重新启动 Web 服务器：
sudo service apache2 restart # Apache
sudo service php-fpm restart # Nginx + PHP-FPM
检查 PHP 版本和 OpenSSL 支持：
php -i | grep "openssl"
确认 OpenSSL 已被加载。
3. 主机名不匹配
问题描述
访问某些 HTTPS 资源时，提示以下错误：
SSL: no alternative certificate subject name matches target host name 'example.com'
解决方法
检查目标服务器的证书，确保域名正确匹配。
对于特殊场景，可以通过 cURL 配置忽略主机名验证（非推荐）：
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://example.com");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
$response = curl_exec($ch);
curl_close($ch);
4. 超时或连接失败
问题描述
访问 HTTPS 资源时出现以下错误：
cURL error 28: Operation timed out after X milliseconds with 0 bytes received
解决方法
增加超时时间：
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://example.com");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_TIMEOUT, 30); // 设置超时时间为 30 秒
$response = curl_exec($ch);
curl_close($ch);
检查目标服务器可达性：
- 使用
ping或curl检查服务器是否正常响应：
ping example.com
curl -I https://example.com
5. 文件权限问题
问题描述
使用 file_get_contents 或 cURL 时，出现以下错误：
failed to open stream: Permission denied
解决方法
确保 PHP 有权限读取所需的证书文件（如 cacert.pem）。
检查文件路径是否正确。
修改文件权限：
chmod 644 /path/to/cacert.pem
chown www-data:www-data /path/to/cacert.pem # 替换 www-data 为实际的 PHP 用户
6. 服务器配置问题
问题描述
某些 HTTPS 站点可能使用了旧版协议（如 TLS 1.0/1.1），导致连接失败。
解决方法
强制指定 TLS 版本：
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, "https://example.com");
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2); // 指定使用 TLS 1.2
$response = curl_exec($ch);
curl_close($ch);
确保服务器支持最新的 TLS 版本，并安装必要的依赖库（如 libcurl 和 openssl）。
通过以上方法，可以解决大部分 PHP 抓取 HTTPS 资源时的常见问题。如果依然遇到问题，可以提供具体错误信息以进一步诊断。
发布者：myrgd，转载请注明出处：https://www.object-c.cn/5019
