☰

PHP curl_exec 使用 HTTPS 失败

tag-icon • tag-icon php ssl lighttpd curl alpine
PHP curl_exec 使用 HTTPS 失败

我有一个 wordpress 网站出现故障。我跟踪了这​​个问题，发现这是由于curl_exec()HTTPS 网站出现故障造成的。

我在带有 lighttpd 的 Alpine Linux v3.8 容器中运行 php 5.6。

日志（error.log）没有提供太多信息：

(http-header-glue.c.1250) read(): Connection reset by peer 8 9 (gw_backend.c.2149) response not received, request sent: 1017 on socket: unix:/var/run/lighttpd/php.socket-0 for /curl_test.php?, closing connection

这些是已安装的相关软件包：

php5-common-5.6.40-r0
php5-cgi-5.6.40-r0
php5-gd-5.6.40-r0
php5-iconv-5.6.40-r0
php5-json-5.6.40-r0
php5-mysqli-5.6.40-r0
php5-zip-5.6.40-r0
php5-xml-5.6.40-r0
php5-dom-5.6.40-r0
php5-intl-5.6.40-r0
php5-ctype-5.6.40-r0
php5-mysql-5.6.40-r0
php5-openssl-5.6.40-r0
php5-curl-5.6.40-r0
curl-7.61.1-r2
libcurl-7.64.1-r1
libssl1.1-1.1.1b-r1
ssl_client-1.30.1-r1
libressl2.7-libcrypto-2.7.5-r0
libressl2.7-libssl-2.7.5-r0
libssl1.0-1.0.2r-r0
lighttpd-1.4.53-r1
lighttpd-openrc-1.4.53-r1
openssl-1.0.2r-r0
ca-certificates-cacert-20190108-r0
ca-certificates-20190108-r0

我试图在屏幕上显示错误（使用 error_reporting 等），但似乎在能够获取错误之前它就崩溃了。

我找到了这个类似问题，但我相信这与代码无关，而更多地与我的安装中缺少的一些库或设置有关。

我用于测试的代码是：

error_reporting(E_ALL); ini_set('display_errors', 1);
$curl = curl_init( 'https://example.com' );
curl_setopt($curl, CURLOPT_CAINFO, '/etc/lighttpd/cacert.pem');
curl_setopt($curl, CURLOPT_CAPATH, '/etc/ssl/certs');
curl_setopt( $curl, CURLOPT_POST, true );
curl_setopt( $curl, CURLOPT_POSTFIELDS, array( 'field1' => 'some data', 'field2' => 'some more data' ) );
curl_setopt( $curl, CURLOPT_RETURNTRANSFER, true );
$response = curl_exec( $curl );
curl_close( $curl );

注意：我从以下网址下载了 cacert.pem这里，且不/etc/ssl/certs/为空。

显示的错误是：“500 内部服务器错误”。

甚至禁用 SSL 检查也不起作用：

curl_setopt($curl, CURLOPT_VERBOSE, true);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false);

如果我将“https”改为“http”，那么一切正常。

我错过了什么？

更新（1）

下列的这个问题我执行了：

$w = stream_get_wrappers();
echo 'openssl: ',  extension_loaded  ('openssl') ? 'yes':'no', "\n";
echo 'http wrapper: ', in_array('http', $w) ? 'yes':'no', "\n";
echo 'https wrapper: ', in_array('https', $w) ? 'yes':'no', "\n";
echo 'wrappers: ', var_export($w);

结果是：

openssl: yes
http wrapper: yes
https wrapper: yes
wrappers: array (
  0 => 'compress.zlib',
  1 => 'php',
  2 => 'file',
  3 => 'glob',
  4 => 'data',
  5 => 'http',
  6 => 'ftp',
  7 => 'https',
  8 => 'ftps',
  9 => 'zip',
)

注意：allow_url_fopen处于开启状态。

更新（2）

我把网站移到了一个新的容器中，它运行正常。一些库或某些东西导致了这个问题。

答案1

我在另一个容器中遇到了这个问题，更新到 php7 解决了这个问题。

相关内容