Как исправить ошибку curl «60: SSL certificate problem: self signed certificate in certificate chain»?

Question

[blantcat]

День добрый.
Есть такой скрипт, который сваливается с ошибкой сертификата. (php-7.2-x64 + apache-php-7.2-x64)

$url = "https://oauth.vk.com/access_token?client_id=APP_ID&client_secret=APP_SECRET&code=7a6fa4dff77a228eeda56603b8f53806c883f011c40b72630bb50df056f6479e52a&redirect_uri=REDIRECT_URI";
$ch = curl_init();

curl_setopt($ch, CURLOPT_URL, $url);

$output = curl_exec($ch);
if ( ! $output) {
    print curl_errno($ch) .': '. curl_error($ch);
}

curl_close($ch);

Подкидывал сюда d:\ospanel\modules\php\PHP-7.2-x64\ новый https://curl.haxx.se/docs/caextract.html , но это не помогло.

Спасаюсь так: curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

Подскажите, пожалуйста, как исправить эту ошибку?

Comments

[65536]

не нашлось решение?

Answer 1

[Дмитрий Баскаков]

Просто использовать:
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true); //Автоматический редирект
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); //Отключение проверки сертификта
Почему не устраивает CURLOPT_SSL_VERIFYPEER ?

Comments

[blantcat]

Устраивает, просто не понимаю почему сертификат отсюда (https://curl.haxx.se/docs/caextract.html ) не прокатывает. Не подскажите? Интересно чисто для себя, так как гуглится именно это решение.

[Дмитрий Баскаков]

Не знаю. Сам пока тестирую с парсерами и в шаблоне всегда этот пункт отключен. Пока все хорошо

Answer 2

[Олег]

Надо настроить
curl.cainfo=
openssl.cafile=

.PEM файл ссылка https://curl.haxx.se/docs/caextract.html

не забыть перезапустить апач