last error : SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate veri

今天在用搜狐提供的邮件群发系统的sdk，做发送邮件的测试时，提示：

last error : SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

sdk代码如下：

 1  1 <?php
 2  2 send_mail();
 3  3 
 4  4 function send_mail() {
 5  5     $ch = curl_init();
 6  6 
 7  7     curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
 8  8     curl_setopt($ch, CURLOPT_RETURNTRANSFER,1);
 9  9 
10 10     curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
11 11     curl_setopt($ch, CURLOPT_URL, 'https://sendcloud.sohu.com/webapi/mail.send.json');
12 12     //不同于登录SendCloud站点的帐号，您需要登录后台创建发信子帐号，使用子帐号和密码才可以进行邮件的发送。
13 13     curl_setopt($ch, CURLOPT_POSTFIELDS,
14 14             array('api_user' => '[email protected]',
15 15               'api_key' => 'password',
16 16               'from' => '[email protected]',
17 17               'fromname' => 'SendCloud团队',
18 18               'to' => '[email protected]',
19 19               'subject' => 'php 调用WebAPI测试主题',
20 20               'html' => '欢迎使用<a href="https://sendcloud.sohu.com">SendCloud</a>',
21 21               //'file1' => '@/path/to/附件.png;filename=附件.png',
22 22               //'file2' => '@/path/to/附件2.txt;filename=附件2.txt'
23 23             ));
24 24             //设置对ssl不进行证书校验
25 25             curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
26 26             curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);
27 27 
28 28             $result = curl_exec($ch);
29 29 
30 30             if($result === false) //请求失败
31 31             {
32 32                echo 'last error : ' . curl_error($ch);
33 33             }
34 34 
35 35             curl_close($ch);
36 36 
37 37             return $result;
38 38 }
39 39 ?>

错误的提示时ssl验证不通过，解决办法

使用curl如果想发起的SSL请求正常的话有2种做法：

方法一、设定为不验证证书和host。

在执行curl_exec()之前。设置option

$ch = curl_init();

......

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);

 

方法二、设定一个正确的证书。

本地ssl判别证书太旧，导致链接报错ssl证书不正确。

我们需要下载新的ssl 本地判别文件

http://curl.haxx.se/ca/cacert.pem

放到 程序文件目录

curl 增加下面的配置

   curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,true); ;
   curl_setopt($ch,CURLOPT_CAINFO,dirname(__FILE__).'/cacert.pem');