PECL sau proxy: cấu hình gói CA của PHP trên CLI

Đặt tuyến của trình tải PEAR, sau đó kiểm tra cấu hình PHP trên CLI phía sau lỗi chứng chỉ thay vì sửa php.ini của máy chủ web.

Với bản cài PECL dùng cấu hình trình tải dùng chung của PEAR, hãy đặt proxy của nó, dùng điểm cuối HTTP của bạn hoặc một ứng viên từ danh sách proxy HTTP cho các lượt tải gói công khai được phép:

pear config-set http_proxy http://proxy.example:8080

Nếu lỗi tiếp theo là kiểm tra chứng chỉ, hãy lần theo tệp nhị phân PHP thực sự khởi chạy PECL. Hỏi tệp nhị phân đó xem nó nạp những tệp nào:

php --ini

Dùng đường dẫn thực thi rõ ràng của nó nếu khác với php của shell. Tiến trình PHP của website có thể đọc một php.ini khác.

Trong cấu hình luồng OpenSSL áp dụng của CLI, hãy nêu tên gói đã được phê duyệt:

openssl.cafile=/path/to/approved-ca-bundle.pem

Giữ bật việc xác minh peer và tên máy chủ. Gói phải tin cậy peer đã được xác minh, bao gồm CA đã được phê duyệt của tổ chức khi cách bố trí kiểm tra của tổ chức yêu cầu.

Chuỗi từ tệp thực thi đến tệp được nạp quyết định liệu chỉnh sửa có đến được trình tải này hay không. Một tệp CA hợp lệ được cấu hình trong bản cài PHP khác để nguyên lỗi của PECL.

Bài viết liên quan