2013-04-25 8 views
13

ja mam ten fragment kodu do uruchomienia kwerendy z curl:php: opcja SSL_VERIFYPEER nie ma skutku

function curl_query($full_url, $username, $password, $payload) { 
    $additionalHeaders = ""; 
    $process = curl_init($full_url); 
    curl_setopt($process, CURLOPT_HTTPHEADER, array('Content-Type: application/x-www-form-urlencoded', $additionalHeaders)); 
    curl_setopt($process, CURLOPT_HEADER, 0); 
    curl_setopt($process, CURLOPT_USERPWD, $username . ":" . $password); 
    curl_setopt($process, CURLOPT_TIMEOUT, 30); 
    curl_setopt($process, CURLOPT_POST, 1); 
    curl_setopt($process, CURLOPT_POSTFIELDS, $payload); 
    curl_setopt($process, CURLOPT_FOLLOWLOCATION, true); 
    curl_setopt($process, CURLOPT_MAXREDIRS, 4); 
    curl_setopt($process, CURLOPT_RETURNTRANSFER, TRUE); 
    curl_setopt($process, CURLOPT_SSL_VERIFYPEER, FALSE); 
    $return = curl_exec($process); 
    if ($return === false) { 
     error_log("CURL error ".curl_error($process)); 
    } 
    return $return; 
} 

Opcja CURLOPT_SSL_VERIFYPEER jest ustawiona na false, więc mogę czytać stron z podpisanej własnym certyfikaty. Jednak kiedy wykonanie tego kodu przed URL https pojawia się błąd:

CURL error SSL: certificate subject name 'localhost' does not match target host name '192.168.1.1', 

ten kod na serwerze CentOS 5 z pakietem php53 zainstalowany.

góry dzięki

Odpowiedz

37

Dodaj opcję CURLOPT_SSL_VERIFYHOST

curl_setopt($process, CURLOPT_SSL_VERIFYHOST, FALSE); 

zdałem sobie sprawę, że w wersji angielskiej dokumentacji PHP brakuje tej ważnej informacji:

(tłumaczone z wersji niemieckiej instrukcja PHP)

CURLOPT_SSL_VERIFYHOST has to be set to true or false if CURLOPT_SSL_VERIFYPEER has been deactivated.

+0

Zadziałało. Dziękuję bardzo. – facha

+0

serdecznie zapraszamy! – hek2mgl

+1

Jak oczywiste. Istnieje zarówno "CURLOPT_SSL_VERIFYHOST" ** i ** a 'CURLOPT_SSL_VERIFYPEER". Tęsknie za tym; to mnie uratowało. Dzięki! –

Powiązane problemy