Wie löst ich das Problem des Curl-Fehlers 77, wenn Sie mit Elasticsearch 8 mithilfe von ThinkPhp6 und Elasticsearch-Php-Clients eine Verbindung herstellen?

Wenn das ThinkPhp6-Framework den Elasticsearch-Php-Client mit einer Verbindung zu Elasticsearch 8 kombiniert, kann ein SSL-Zertifikat-Konfigurationsfehler zu einem Curl-Fehler 77 führen. Dieser Artikel analysiert dieses Problem und liefert Lösungen.

Das Problem erscheint wieder:

Bei der Verbindung zu Elasticsearch 8 mit dem folgenden Code trat ein Curl -Fehler 77 -Fehler auf:

 $ client = clientBuilder :: create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> setBasicauthentication ('elastic', 'Passwort während des Starts von Elasticsearch').
    -> setCabundle ('/xx/http.p12')
    -> Build ();

Die Fehlermeldung ähnelt:

 <code>cURL error 77 (see [https://curl.haxx.se/libcurl/...](https://link.segmentfault.com/?enc=rv1VLeKAXPLUNrp4daNAwg==.fsUIGT9/WnWf8meSTQawew+reqNQogQnyve9RM4stjYRvWggaPQ2GgfrxnrmqPnyc2D1ma+lNbI0nKSskXnRPw==)) for [https://elastic:376_7786sX0E-...](https://link.segmentfault.com/?enc=SAA+3TBoCHMDll4Qik+FwA==.mMavfshEDe2qW07hHkbqar18P1i7dgqlUS7+NT4JqHrcGADfUgq9pRv0Wpls0cUXi8VNxMh5ozi1H2+fF2hXfYY4ErJUj73YjIp9gHFNTy4=)</code>

Lösung:

Der Curl -Fehler 77 bezieht sich normalerweise mit dem Ausfall der Überprüfung des SSL -Zertifikats. Die Lösung lautet wie folgt:

1. Überprüfen Sie den CA -Zertifikatdateiweg: Überprüfen Sie sorgfältig, ob der Pfad /xx/http.p12 korrekt ist und ob die Datei vorliegt.

2. Bestätigen Sie das CA -Zertifikatendateiformat: Stellen Sie sicher, dass die Datei /xx/http.p12 in einem gültigen PKCS#12 -Format liegt. Wenn nicht, ist eine Formatkonvertierung erforderlich.

3. Überprüfen Sie die Zertifikat -Trust -Kette: Stellen Sie sicher, dass das CA -Zertifikat die vollständige Zertifikatskette enthält, und stellen Sie sicher, dass sich das Zertifikat des Elasticsearch -Servers in der Kette befindet. Eine unvollständige Kette kann einen Überprüfungsfehler verursachen.

4. Temporäre Deaktivierungszertifikatsüberprüfung (nur zum Debuggen): Um andere Probleme zu beheben, kann die Überprüfung der Zertifikat vorübergehend deaktiviert werden, dies gilt jedoch nicht für Produktionsumgebungen . Ändern Sie den Code wie folgt:

 $ client = clientBuilder :: create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> setBasicauthentication ('elastic', 'Passwort während des Starts von Elasticsearch').
    -> setCabundle ('/xx/http.p12')
    -> setsSlverification (falsch) // Nur zum Debugging-> build () verwendet;

Wenn die Verbindung nach Deaktivierungszertifikatbestätigung erfolgreich ist, liegt das Problem in der Zertifikatkonfiguration. Stellen Sie sicher, dass die Überprüfung der Zertifikate in der Produktion aktiviert werden kann, um sicherzustellen, dass die Verbindung sicher ist.

Durch sorgfältiges Überprüfen der oben genannten Punkte und zur korrekten Konfiguration des CA -Zertifikats kann der Curl -Fehler 77 gelöst und Elasticsearch 8 erfolgreich angeschlossen werden.

Das obige ist der detaillierte Inhalt vonWie löst ich das Problem des Curl-Fehlers 77, wenn Sie mit Elasticsearch 8 mithilfe von ThinkPhp6 und Elasticsearch-Php-Clients eine Verbindung herstellen?. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!