Windows下cURL 60错误：无法获取本地颁发者证书

Question

7

我已经在stackoverflow上尝试了很多可用的选项，但不幸的是目前对我都没有起作用。

问题始于composer安装。我的环境详细信息如下：

现在看来，CURL和OpenSSL都已正确安装。当我执行composer require或install时，报告了以下错误：

我搜索并发现这是本地证书的问题，因此我从https://curl.haxx.se/docs/caextract.html下载了证书/绑定，并将证书放置在C:\xampp\php\extras\ssl\下，并更改了PHP.ini

curl.cainfo="C:\xampp\apache\bin\curl-ca-bundle.crt" openssl.cafile="C:\xampp\php\extras\ssl\curl-ca-bundle.crt"

但这并没有起作用。然后我将我的证书放在C:\Windows\System32\curl-ca-bundle.crt下，并更改了ini，但仍然不起作用。

然后我从以下位置下载了cacert.pem

https://gist.github.com/VersatilityWerks/5719158/download

并重复使用pem文件使其正常工作。但恐怕还是没有成功。有谁能帮我解决这里的问题吗？任何在这方面的帮助都将不胜感激。

- SAM

在处理这个问题时，请确保您知道正确的代理并已在系统中进行配置。在我的情况下，安装和crt文件以及其他设置都是正确的。但是代理出了问题。因此，请也注意一下代理设置。 - SAM

2个回答

4

我把这个帖子发布在这里以备后用，因为我已经花了过去的两个小时来处理这个问题。注意：仅在Windows上测试。

完成。

- flip

非常好。谢谢。 - Enrique

现在看来似乎没有什么用了，因为最近的Windows压缩包已经包含了这个文件。 - undefined

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Arghya C · Accepted Answer

这是给使用`Windows`的用户，使用`curl-7.57.0-win64-mingw`或类似版本的提示。

我已经在另一个帖子中分享了这个方法，但我认为Windows用户可能会遇到此问题，我的答案可能有帮助。因此，分享一下逐步过程。

这个错误基本上意味着，curl无法验证目标URI的证书。如果您信任证书颁发机构（CA），则可以将其添加到受信任证书列表中（例如，这是一个本地的IIS证书，并且您信任它用于开发目的）。

为此，请浏览URI（例如，使用Chrome）并按照以下步骤操作

我们基本上保存了期望站点（我们实际上信任的）的根证书作为本地文件。下一步该怎么办？

现在打开这个.cer文件并复制内容（包括-----BEGIN CERTIFICATE-----和-----END CERTIFICATE-----）
现在转到curl.exe保存的目录，例如：C:\SomeFolder\curl-7.57.0-win64-mingw\bin
使用文本编辑器打开curl-ca-bundle.crt文件（右键单击并选择打开方式...）
追加被复制证书的文本到文件末尾。保存

我们将证书（内容）添加到了curl的主证书束中。因此，现在curl将识别此证书并允许该域。

现在您的命令应该可以在curl上正常执行。