PHP 配置默认SSL CA证书

Posted 2021-03-22 php+go 刘杰

1、从CURL 官网下载CA 证书（当然也可以选择自己创建SSL CA证书，详情参考 https://blog.csdn.net/scuyxi/article/details/54898870 ，或自行百度）

CA 证书下载地址：https://curl.haxx.se/docs/caextract.html 页面去选择下载

或：https://curl.haxx.se/ca/cacert.pem

 

2、在php安装目录下新建一个文件夹cacert 来存放CA证书

修改php.ini配置

启用openssl, curl扩展

搜索 extension ，去掉需要开启扩展前的分号注释

extension=curl

extension=openssl

 

搜索 [curl] 和 [openssl] ，找到curl 和oppenssl 配置模块

;配置CA 证书存放位置

curl.cainfo= H:/phpapache/php-7.2.7-ts-x64/cacert/cacert.pem
openssl.cafile=H:/phpapache/php-7.2.7-ts-x64/cacert/cacert.pem

;配置CA 证书目录
openssl.capath=H:/phpapache/php-7.2.7-ts-x64/cacert

 

3、Apache 配置 SSL 证书

参考：https://jingyan.baidu.com/article/22fe7cedda56213002617f0d.html

先申请SSL证书

开启 OpenSSL module 模块

LoadModule ssl_module modules/mod_ssl.so 去掉全面的 # 号