cURL 错误。 cURL 错误号：[60] SSL 证书问题：证书链中的自签名证书

Question

美好的一天，我是服务器设置的新手。我目前正在使用 laravel 5.4 在我的实时服务器上集成我的 quickbooks 应用程序 http://qb.dagnum.com/connect 但我仍然收到此错误

(1/1) SdkException
cURL error during making API call. cURL Error Number:[60] with error:[SSL certificate problem: self signed certificate in certificate chain]

我使用“composer require fastbooks/v3-php-sdk”添加了包。服务器也安装了 SSL 认证，但我仍然收到错误。

我的代码：

use App\Http\Controllers\Controller;   
use QuickBooksOnline\API\DataService\DataService;

class Auth2Controller extends Controller
 {
  public function index()
   {

        $dataService = DataService::Configure(array(
         'auth_mode' => 'oauth2',
         'ClientID' => "Q0lCkcEshsGMHOEula2r5RKc2yhxvMsYEpKN1lw1WZwyfd1Si6",
         'ClientSecret' => "gE0F9hLgwx9OBzRpNxyOvWJH6L2fIhzAwBugPJHq",
         'accessTokenKey' => 'eyJlbmMiOiJBMTI4Q0JDLUhTMjU2IiwiYWxnIjoiZGlyIn0..4z4Assj4x1qt8H4DtQco6A.nmV2jTxaDMVdFWEUO16q5qhbd5aD6U-U-RYnSNywqg-HPC_3_jvwpMJU1a1S5X-PgPUy60WvVy_8p1awY7kIoFzTV4IhdFLrZpYtBUGCjcsvjxWeOSgP6oCayBEmCv7zzabtgB6vxU46jQqKX2IXYUGPPtyYO64hrgELFR4SKUK6boZiVnh8z19gnvsReKMmIINA3-NgC6QJqMRp6HWgzCa9RuDN9tCtrAK2dy5xmJRNSNgdv_gyg1bfdX4l4b30fLPzFk31fsTT9NTJq9PuGtdTsvUuCj7Hme6HPldD9TKYRXWU8TKrQQrQWEpdlbPr6F3rhP6IdmCv9t1XH_WzF_1IseRUoYhiTUjubig-j8gzwajIdYQTzpJQKJ92QiAEyt8k40WWg0v69hEC0w7WRBuUE-IJ50xWypqS_P28IWt1G14rovZ97soGOteSik-41g1icR2zxfNhXGq7zO7oU5B8r-ej5Pb52T0MCMktgd6y32bqwo2pcEzblL2bZs7DZ7LDx5peY4TIfGW21crTE6xjhRr7LdqB8K505pRqIOP20eaRgwtGHLZ3bdBt1_negw2AGjc409BM0nLzzmODxr3yo-YdGwkcOjm5QgbGAsrnpoSo9tSpxPHoN0vMRneRdsKCd6CZG5M1OIOMuj7spkm442tvwiAMCx2Fh-STG6fMnhOq7l_f8NW_3kscxtF2.obQxJKjPfi1KlaQQ_OUoNg',
         'refreshTokenKey' => "L011509163184Q0K7DT40SVXhJXAfyoj6B6EbSr3Ty64yVvF5A",
         'QBORealmID' => "123145857569084",
         'baseUrl' => "https://sandbox-quickbooks.api.intuit.com"
      ));

      $dataService->setMinorVersion("9");
      $CompanyInfo = $dataService->getCompanyInfo();
      $error = $dataService->getLastError();

    if ($error != null) {
        echo "The Status code is: " . $error->getHttpStatusCode() . "\n";
        echo "The Helper message is: " . $error->getOAuthHelperError() . "\n";
        echo "The Response message is: " . $error->getResponseBody() . "\n";
        echo "The Intuit Helper message is: IntuitErrorType:{" . $error->getIntuitErrorType() . "} IntuitErrorCode:{" . $error->getIntuitErrorCode() . "} IntuitErrorMessage:{" . $error->getIntuitErrorMessage() . "} IntuitErrorDetail:{" . $error->getIntuitErrorDetail() . "}";
    } 

   }

我还看到了curl函数

private function setSSL(&$curl_opt, $verifySSL){
      if($verifySSL){
          $curl_opt[CURLOPT_SSL_VERIFYPEER] = true;
          $curl_opt[CURLOPT_SSL_VERIFYHOST] = 2;
          $curl_opt[CURLOPT_CAINFO] = dirname(dirname(__FILE__)) . "/OAuth/OAuth2/certs/apiintuitcom.pem"; //Pem certification Key Path
     }
    }

尝试更换

$curl_opt[CURLOPT_CAINFO] = dirname(dirname(__FILE__)) . "/OAuth/OAuth2/certs/apiintuitcom.pem";

to `$curl_opt[CURLOPT_CAINFO] ="/home/servername/public_html/quickbooks_app/resources/cert/cacert.pem";` 

但是我收到这个错误 Http 状态代码：[401] Http 响应正文为空或为空。

我该怎么做才能解决这个问题..

Answer 1

我已经删除了 SDK 附带的

apiintuitcom.pem

文件，并开始使用您可以在

PHP_OAuth2.0

示例应用程序中找到的 cacert.pem。我也使用了错误的 baseUrl 但我用你的改变了。这为我解决了这个错误。我的

setSSL

方法现在看起来像这样：

private function setSSL(&$curl_opt, $verifySSL){
  if($verifySSL){
      $curl_opt[CURLOPT_SSL_VERIFYPEER] = true;
      $curl_opt[CURLOPT_SSL_VERIFYHOST] = 2;
      $curl_opt[CURLOPT_CAINFO] = dirname(dirname(__FILE__)) . "/OAuth/OAuth2/certs/cacert.pem"; //Pem certification Key Path
  }
}

我的

$dataService

和你的几乎一样。

Answer 2

您转到 /vendor/quickbooks/v3-php-sdk/src/Core/HttpClients 并编辑 CurlHttpClient.php

找到

// $curl_opt[CURLOPT_CAINFO] = dirname(dirname(__FILE__)) . "/OAuth/OAuth2/certs/apiintuitcom.pem"; //Pem certification Key Path

更改为

' $curl_opt[CURLOPT_CAINFO] ="/home/folder/public_html/quickbooks_app/resources/cert/cacert.pem"; 

注意：您可以将 cacert.pem 放在任何地方，只需更改链接它的地址即可。

您可以在此网站上获取 cacert.pem https://curl.haxx.se/docs/caextract.html

Answer 3

您可以简单地在文件

prepareRequest

中的方法

\src\Core\HttpClients\CurlHttpClient.php

中添加cacert.pem路径

CURLOPT_CAINFO => '[cacert.pem 放置路径]',