file_get_contents(): SSL opération a échoué avec le code 1. Et plus

Vous ne devriez pas simplement désactiver la vérification. Plutôt, vous devez télécharger un certificat de bundle, peut-être le curl bundle va faire?

Ensuite, vous avez juste besoin de le mettre sur votre serveur web, en donnant à l'utilisateur qui exécute php autorisation de lire le fichier. Ce code devrait fonctionner pour vous:

$arrContextOptions=array(
    "ssl"=>array(
        "cafile" => "/path/to/bundle/cacert.pem",
        "verify_peer"=> true,
        "verify_peer_name"=> true,
    ),
);

$response = file_get_contents("https://maps.co.weber.ut.us/arcgis/rest/services/SDE_composite_locator/GeocodeServer/findAddressCandidates?Street=&SingleLine=3042+N+1050+W&outFields=*&outSR=102100&searchExtent=&f=json", false, stream_context_create($arrContextOptions));

Espérons-le, le certificat racine du site que vous tentez d'accéder est dans la boucle bundle. Si ce n'est pas le cas, cela ne fonctionne toujours pas, jusqu'à ce que vous obtenir le certificat racine du site et le mettre dans votre fichier de certificat.

Vous pouvez contourner ce problème en écrivant une fonction personnalisée qui utilise curl, comme dans:

function file_get_contents_curl( $url ) {

  $ch = curl_init();

  curl_setopt( $ch, CURLOPT_AUTOREFERER, TRUE );
  curl_setopt( $ch, CURLOPT_HEADER, 0 );
  curl_setopt( $ch, CURLOPT_RETURNTRANSFER, 1 );
  curl_setopt( $ch, CURLOPT_URL, $url );
  curl_setopt( $ch, CURLOPT_FOLLOWLOCATION, TRUE );

  $data = curl_exec( $ch );
  curl_close( $ch );

  return $data;

}

Alors utilisez simplement file_get_contents_curl au lieu de file_get_contents chaque fois que vous êtes à l'appel d'une url commençant par https.

En gros, vous devez définir la variable d'environnement SSL_CERT_FILE pour le chemin d'accès du fichier PEM du certificat ssl téléchargé à partir du lien suivant : http://curl.haxx.se/ca/cacert.pem.

Il m'a fallu beaucoup de temps pour comprendre cela.

Voulais juste ajouter à cela depuis que j'ai rencontré le même problème et rien de ce que j'ai pu trouver n'importe où serait de travailler (e.g télécharger le cacert.fichier pem, réglage cafile en php.ini etc.)

Si vous utilisez NGINX et votre certificat SSL est livré avec un "certificat intermédiaire", vous avez besoin de combiner l'intermédiaire cert fichier avec votre main "mondomaine.com.crt" fichier et cela devrait fonctionner. Apache a un réglage spécifique pour les certificats intermédiaires, mais NGINX ne le fait pas, il doit être dans le même fichier que votre cert.

Raison de cette erreur est que PHP ne dispose pas d'une liste d'autorités de certification de confiance.

PHP 5.6 et plus tard d'essayer de charger les CAs approuvés par le système automatique. Problèmes avec qui peut être fixe. Voir http://php.net/manual/en/migration56.openssl.php pour plus d'informations.

PHP 5.5 et versions antérieures sont vraiment difficile à configurer correctement depuis, manuellement, vous devez spécifier le CA bundle dans chaque contexte de demande, une chose que vous ne voulez pas de les arroser autour de votre code.
J'ai donc décidé pour mon code que pour les versions de PHP < 5.6, la vérification SSL obtient tout simplement désactivé:

$req = new HTTP_Request2($url);
if (version_compare(PHP_VERSION, '5.6.0', '<')) {
    //correct ssl validation on php 5.5 is a pain, so disable
    $req->setConfig('ssl_verify_host', false);
    $req->setConfig('ssl_verify_peer', false);
}

Eu la même erreur avec PHP 7 sur XAMPP et OSX.

Mentionné ci-dessus la réponse dans https://stackoverflow.com/ est bon, mais il n'a pas de résoudre complètement le problème pour moi. J'ai dû fournir le certificat de la chaîne de faire file_get_contents() fonctionne de nouveau. C'est la façon dont je l'ai fait:

Racine /certificat intermédiaire

Tout d'abord, je devais savoir ce qui est la racine et le certificat intermédiaire.

Le plus pratique, c'est peut-être en ligne cert-outil comme le ssl-shopper

J'y ai trouvé trois certificats, un serveur de certificat et de deux à la chaîne de certificats (l'un est la racine, l'autre apparemment, les intermédiaires).

Tous j'ai besoin est juste une recherche sur internet pour tous les deux. Dans mon cas, c'est la racine:

DV SSL thawte SHA256 CA

Et il conduit son url d' thawte.com. Donc j'ai juste mis cette cert dans un fichier texte et fait de même pour le niveau intermédiaire. Fait.

Obtenir les certificats de l'ordinateur hôte

Prochaine chose que j'ai eu à faire est de télécharger mon serveur cert. Sur Linux ou OS X, il peut être fait avec openssl:

openssl s_client -showcerts -connect whatsyoururl.de:443 </dev/null 2>/dev/null|openssl x509 -outform PEM > /tmp/whatsyoururl.de.cert

Maintenant les mettre tous ensemble

Maintenant d'intégrer tout cela dans un seul fichier. (C'est peut-être bon de tout mettre dans un seul dossier, je viens de les fusionner en un seul fichier). Vous pouvez le faire comme ceci:

cat /tmp/thawteRoot.crt > /tmp/chain.crt
cat /tmp/thawteIntermediate.crt >> /tmp/chain.crt
cat /tmp/tmp/whatsyoururl.de.cert >> /tmp/chain.crt

dire à PHP où trouver de la chaîne

Il y a cette fonction très pratique openssl_get_cert_locations() qui vais vous dire, là où PHP est à la recherche d'cert fichiers. Et il y a ce paramètre, qui dira file_get_contents() où regarder pour cert fichiers. Peut-être les deux méthodes de travail. J'ai préféré le paramètre de chemin. (Par rapport à la solution mentionnée ci-dessus).

C'est donc maintenant mon Code PHP

$arrContextOptions=array(
    "ssl"=>array(
        "cafile" => "/Applications/XAMPP/xamppfiles/share/openssl/certs/chain.pem",
        "verify_peer"=> true,
        "verify_peer_name"=> true,
    ),
);

$response = file_get_contents($myHttpsURL, 0, stream_context_create($arrContextOptions));

C'est tout. file_get_contents() fonctionne à nouveau. Sans CURL et espérons-le, sans failles de sécurité.

Concernant des erreurs similaires à

[11-Mai-2017 19:19:13 America/Chicago] PHP Warning: file_get_contents(): SSL opération a échoué avec le code 1. OpenSSL messages d'Erreur:
erreur:14090086:SSL routines:ssl3_get_server_certificate:certificat de vérifier échoué

Avez-vous vérifié les autorisations du cert et annuaires référencés par openssl?

Vous pouvez le faire

var_dump(openssl_get_cert_locations());

Pour obtenir quelque chose de similaire à ce

array(8) {
  ["default_cert_file"]=>
  string(21) "/usr/lib/ssl/cert.pem"
  ["default_cert_file_env"]=>
  string(13) "SSL_CERT_FILE"
  ["default_cert_dir"]=>
  string(18) "/usr/lib/ssl/certs"
  ["default_cert_dir_env"]=>
  string(12) "SSL_CERT_DIR"
  ["default_private_dir"]=>
  string(20) "/usr/lib/ssl/private"
  ["default_default_cert_area"]=>
  string(12) "/usr/lib/ssl"
  ["ini_cafile"]=>
  string(0) ""
  ["ini_capath"]=>
  string(0) ""
}

Cette question frustré de moi pendant un moment, jusqu'à ce que j'ai compris que mon "certs" dossier avait 700 autorisations, quand il aurait dû 755 autorisations. Rappelez-vous, ce n'est pas le dossier pour les clés, mais les certificats. Je vous recommande la lecture de ce ce lien sur ssl autorisations.

Une fois que je ne

chmod 755 certs

Le problème a été résolu, au moins pour moi, de toute façon.

Une autre chose à essayer est de ré-installer ca-certificates comme détaillé ici.

# yum reinstall ca-certificates
...
# update-ca-trust force-enable 
# update-ca-trust extract

Et une autre chose à essayer est d'autoriser explicitement l'un certificat du site en question comme décrit ici (surtout si un site est votre propre serveur et vous avez déjà la .pem à portée de main).

# cp /your/site.pem /etc/pki/ca-trust/source/anchors/
# update-ca-trust extract

J'ai été en cours d'exécution dans cette SORTE d'erreur après la mise à jour de PHP 5.6 sur CentOS 6 tentative d'accès au serveur lui-même qui a un cheapsslsecurity certificat qui peut-être il a besoin d'être mis à jour, mais au lieu de cela, j'ai installé un letsencrypt certificat et avec ces deux étapes ci-dessus, il a fait le tour. Je ne sais pas pourquoi la deuxième étape a été nécessaire.

---

Commandes Utiles

Afficher une version d'openssl:

# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013

Vue PHP cli ssl paramètres actuels:

# php -i | grep ssl
openssl
Openssl default config => /etc/pki/tls/openssl.cnf
openssl.cafile => no value => no value
openssl.capath => no value => no value