cURL 错误 60：SSL 证书：无法获取本地颁发者证书 - DigiCert

Question

我有一个生产服务器和一个测试服务器。然后我有一个带有测试和生产环境的第三方程序。

测试是结合在一起的，生产是结合在一起的。

第 3 方生产服务器有 DigiCert Global Root G2，测试服务器有 DigiCert Global Root CA。

我的服务器共享环境配置并且两个证书都是 in /etc/ssl/certs。

我用 GuzzleHttp 来调用它。

$client = new Client([
    'base_uri' => 'www.example.com',
]);

$data = [
    'json' => $jsonData
    'expect' => false,
    'auth' => [username, password, basic]
];

$client->request('POST', 'api/endpoint1', $data);

生产服务器工作正常但测试服务器抛出错误cURL error 60: SSL certificate: unable to get local issuer certificate。

有一个证书链（不确定它是如何工作的）：

0 s:/CN=www.example.com
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=RapidSSL RSA CA 2018
1 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=RapidSSL TLS RSA CA G1
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root G2

我需要找出是谁的错 - 我的还是第 3 方？
如何解决？

Answer 1

问题是第 3 方的证书有问题。修复后一切正常。所以不需要更新已经正确的证书（已经写在问题中）。

cURL 错误 60：SSL 证书：无法获取本地颁发者证书 - DigiCert

cURL error 60: SSL certificate: unable to get local issuer certificate - DigiCert

php

ssl

ssl-certificate

guzzle