PECL puhverserveri taga: CLI PHP CA-kogumiku seadistamine

Määrake PEAR-i allalaadija marsruut ja uurige seejärel sertide tõrke taga olevat CLI PHP seadistust, selle asemel et muuta veebiserveri php.ini faili.

Kui PECL paigaldus kasutab PEAR-i jagatud allalaadija seadistust, seadke selle puhverserver, kasutades oma HTTP-lõpp-punkti või kandidaati HTTP puhverserverite loendist lubatud avalike paketiallalaadimiste jaoks:

pear config-set http_proxy http://proxy.example:8080

Kui järgmine tõrge on sertifikaadi kontroll, järgige PHP binaarfaili, mis PECL-i tegelikult käivitab. Küsige sellelt binaarilt, milliseid faile see laadib:

php --ini

Kasutage selle selgesõnalist käivitatava faili teed, kui see erineb shelli php failist. Veebisaidi PHP protsess võib lugeda teist php.ini faili.

CLI asjakohases OpenSSL-i voo seadistuses nimetage kinnitatud kogumik:

openssl.cafile=/path/to/approved-ca-bundle.pem

Jätke partneri ja hostinime kontroll sisse lülitatuks. Kogumik peab usaldama kontrollitud partnerit, sealhulgas organisatsiooni kinnitatud CA-d, kui selle kontrollikorraldus seda nõuab.

Ahel käivitatavast failist laaditud failini määrab, kas muudatus jõuab selle allalaadijani. Teises PHP paigalduses seadistatud kehtiv CA-fail jätab PECL-i tõrke muutmata.

Seotud artiklid