Comment résoudre le problème de l'erreur de curl 77 lors de la connexion à Elasticsearch 8 en utilisant les clients ThinkPhp6 et Elasticsearch-PHP?

Lorsque le framework ThinkPhp6 combine le client Elasticsearch-PHP pour se connecter à Elasticsearch 8, une erreur de configuration de certificat SSL peut entraîner une erreur de boucle 77. Cet article analyse ce problème et fournit des solutions.

Le problème réapparaît:

Lors de la connexion à Elasticsearch 8 avec le code suivant, une erreur de couronne 77 s'est produite:

 $ client = clientBuilder :: Create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> SetBasicaThentication («Elastic», «Mot de passe copié pendant le démarrage Elasticsearch»)
    -> setCabundle ('/ xx / http.p12')
    -> build ();

Le message d'erreur est similaire à:

 <code>cURL error 77 (see [https://curl.haxx.se/libcurl/...](https://link.segmentfault.com/?enc=rv1VLeKAXPLUNrp4daNAwg==.fsUIGT9/WnWf8meSTQawew+reqNQogQnyve9RM4stjYRvWggaPQ2GgfrxnrmqPnyc2D1ma+lNbI0nKSskXnRPw==)) for [https://elastic:376_7786sX0E-...](https://link.segmentfault.com/?enc=SAA+3TBoCHMDll4Qik+FwA==.mMavfshEDe2qW07hHkbqar18P1i7dgqlUS7+NT4JqHrcGADfUgq9pRv0Wpls0cUXi8VNxMh5ozi1H2+fF2hXfYY4ErJUj73YjIp9gHFNTy4=)</code>

Solution:

L'erreur de boucle 77 est généralement liée à l'échec de vérification du certificat SSL. La solution est la suivante:

1. Vérifiez le chemin du fichier de certificat CA: Vérifiez soigneusement si le chemin /xx/http.p12 est correct et si le fichier existe.

2. Confirmez le format de fichier de certificat CA: assurez-vous que le fichier /xx/http.p12 est dans un format PKCS # 12 valide. Sinon, une conversion de format est requise.

3. Vérifiez la chaîne de confiance du certificat: vérifiez que le certificat CA contient la chaîne de certificat complète et assurez-vous que le certificat du serveur Elasticsearch est dans la chaîne. Une chaîne incomplète peut provoquer une défaillance de vérification.

4. Vérification temporaire du certificat de désactivation (pour le débogage uniquement): Pour résoudre d'autres problèmes, la vérification du certificat peut être temporairement désactivée, mais cela ne s'applique pas aux environnements de production . Modifiez le code comme suit:

 $ client = clientBuilder :: Create ()
    -> Sethosts (['https://192.17.169.72:9200'])
    -> SetBasicaThentication («Elastic», «Mot de passe copié pendant le démarrage Elasticsearch»)
    -> setCabundle ('/ xx / http.p12')
    -> SetSSLVerification (false) // uniquement utilisé pour le débogage-> build ();

Si la connexion réussit après avoir désactivé la vérification du certificat, le problème réside dans la configuration du certificat. Assurez-vous d'activer la vérification du certificat en production pour vous assurer que la connexion est sécurisée.

En vérifiant soigneusement les points ci-dessus et en s'assurant que le certificat CA est configuré correctement, Curl Error 77 peut être résolu et Elasticsearch 8 est connecté avec succès.

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!