为什么我们在Windows中需要CURLOPT_SSL_VERIFYPEER

为什么我们在Windows中需要CURLOPT_SSL_VERIFYPEER

SSL证书上的此cURL手册页介绍了连接到SSL / TLS受保护主机时
证书验证 的过程。

你需要来设置的原因

CURLOPT_SSL_VERIFYPEER

，以

false

在Windows上是因为CA捆绑使用它来验证证书丢失（或有被编译成卷曲，所以你需要明确定义它没有默认路径）。

您可以

php.ini

使用curl.cainfo指令配置它，或者在运行时使用以下命令指定它：

curl_setopt($curl, CURLOPT_CAFILE, 'C:/path/to/ca-bundle.crt');

如果您没有副本，请在这里获取最近的副本。

尽管禁用对等验证是一种解决方法，但这可能是不安全的，因为您正在禁用非常检查，以确保与您认为的网站安全地通信。

任何人都可以生成自签名证书来模拟域，但是如果无法验证证书，则浏览器或客户端（例如cURL）将失败，除非您忽略或绕过此检查（即CURLOPT_SSL_VERIFYPEER
= false）。