Как исправить file_get_contents(): SSL operation failed на Open Server Panel?

Question

[Natasha000]

Установила Open Server Panel на компьтер . Пытаюсь делать сайт на WordPress. С недавнего времени появилась ошибка:
Warning: file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages: error:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed
Warning: file_get_contents(): Failed to enable crypto

Пробовала сделать
wp-kama.ru/note/ssl-openserver
потом https://ospanel.io/forum/viewtopic.php?t=5845
ничего не помогает, хотя сайт в браузере показывает что соединение защищено и можно посмотреть сертификат.

Я знаю что можно вот так, но хотелось решить ошибку а не обходить ее.

$opt=array(
    "ssl"=>array(
        "verify_peer"=>false,
        "verify_peer_name"=>false,
    ),
);  
$response = file_get_contents("https://xxx", false, stream_context_create($opt));

Уже две недели пытаюсь решить эту ошибку - помогите пожалуйста!

Answer 1

[Владимир Римидалв]

Привет! Попробуй посмотреть эти ответы https://stackoverflow.com/questions/1975461/how-to...

Comments

[Natasha000]

Попробовала

$w = stream_get_wrappers();
echo 'openssl: ',  extension_loaded  ('openssl') ? 'yes':'no', "\n";
echo 'http wrapper: ', in_array('http', $w) ? 'yes':'no', "\n";
echo 'https wrapper: ', in_array('https', $w) ? 'yes':'no', "\n";
echo 'wrappers: ', var_export($w);

выводит openssl: yes
http wrapper: yes
https wrapper: yes
wrappers: array

Так же в php.ini
есть allow_url_fopen = On
extension = openssl

В phpinfo() есть раздел
Apache Environment
SSL_VERSION_INTERFACE mod_ssl/2.4.54
SSL_VERSION_LIBRARY OpenSSL/3.0.5
SSL_PROTOCOL TLSv1.3
и т.д.

Но ошибка все равно не проходит, выручайте!

[Владимир Римидалв]

Natasha000, allow_url_fopen = On или allow_url_include = On в php.ini? Пробовал?

Ну и в целом

error:1416F086:SSL is an error like the server rejected your certificate because it is revoked, nonexistent or incorrect the same error can occur in a browser with Error code: SSL_ERROR_REVOKED_CERT_ALERT or SSL_ERROR_HANDSHAKE_FAILURE_ALER when the security certificate is not or no longer valid

https://stackoverflow.com/questions/57358047/opens...

Возможно есть смысл добавить нормальный сертификат, для прода он точно понадобится, а на локале можно и по http ходить

[Natasha000]

да, allow_url_fopen = On и allow_url_include = On в php.ini есть
даже качала и заменяла файл cacert.pem https://curl.se/docs/caextract.html
не помогает

[Владимир Римидалв]

Natasha000, а после скачивания сертификата пробовала прописать его в массив?

'ssl' => [
        'cafile' => '/path/to/bundle/cacert.pem',
        'verify_peer'=> true,
        'verify_peer_name'=> true,
]

[Владимир Римидалв]

Natasha000, А еще такой вопрос) А ты со своего сервера пытаешься файл скачать или с чужого?)
Если с чужого то их сервер твой сертификат отплевывает, а если со своего, то зачем делать это через url, не проще из файловой системы достать?

[Natasha000]

Владимир Римидалв, прописывать пробовала

$contextOptions = array(
        'ssl' => array(
            'cafile' => 'W:/userdata/config/cacert.pem',
            'verify_peer'=> true,
            'verify_peer_name'=> true,
        )
    );

    $sslContext = stream_context_create($contextOptions);
    $result = file_get_contents($url, NULL, $sslContext);

ошибка та же.
Пытаюсь получить данные с своего сервера (это один и тот же сайт которые есть только в папке ospanel\domains\). Просто получить файл из файловой системы не получается , так как это (на сколько я поняла) страница xml формируется из запроса в бд. = это все делает WP All Export. Там ссылка на получение примерно такая :
https://www.dom.com/loc/wp-load.php?security_key=3...
В браузере эта страница xml открывается нормально.

[Владимир Римидалв]

Natasha000, какая версия php выставлена в open server, какая версия php на проде? Я правильно понимаю что на проде получение файла работает, ошибка только локально?

[Владимир Римидалв]

Natasha000, после замены сертификата пробовала прописать его еще раз? https://ospanel.io/forum/viewtopic.php?t=5845

[Natasha000]

Владимир Римидалв, да все делала по инструкции https://ospanel.io/forum/viewtopic.php?t=5845
Если речь идет о корневом сертификате rootCA.crt в папке userdata\config\cert_files добавляла.
php в open server 7.3 та же версия показывается в phpinfo(). Проблема локальная - работа open server

[Владимир Римидалв]

Natasha000, Если проблема только локальная, то я бы предложил не страдать с сертификатами, а вынести адрес куда-то в env/конфиги, пусть на проде ходит по https, а локально по http

[Natasha000]

Владимир Римидалв, "вынести адрес куда-то в env/конфиги" не совсем поняла как это сделать...
по http ссылка (www.dom.com) не работает : failed to open stream: HTTP request failed!
по http ссылка (www.dom.com/) не работает : failed to open stream: No error
хотя в браузере ссылка www.dom.com делает направление на https://www.dom.com/ и нормально открывается, а ссылка www.dom.com/ нормально открывается в браузере (но пишет что соединение не защищено)

Пример с картинкой:
Если попытаться открыть картинку через file_get_contents по https та же ошибка, по http - нет ошибок
по ссылке чистый домен (www.dom.com/) : : failed to open stream: No such file or directory

В браузере ссылки открываются без проблем