Первый же сайт с Access-Control-Allow-Origin не * и все надежды, мечты, планы на счастливую и беззаботную жизнь - в миг рухнут как карточный домик.
А нужно было всего-то добавить:
CURLOPT_SSL_VERIFYPEER => false,
CURLOPT_SSL_VERIFYHOST => false
Ну или уж если прям совсем, то
скачать и установить сертификат 
