IIS に SSL 証明書をインストールした後に PHP がデータを取得できない場合の対処方法

IIS に SSL 証明書をインストール後、PHP がデータを取得できなくなる場合の対処方法

近年、ネットワークセキュリティへの意識の高まりにより、インストールSSL 証明書の重要性がますます高まっています。 Windows 環境では、多くの Web サイトが Web サーバーとして IIS を使用しており、PHP もサーバー側のスクリプト言語として広く使用されています。ただし、SSL証明書をインストールした後、PHPがデータを取得できない問題が発生し、Webサイトのサービスに異常が発生する可能性があります。この記事では、この問題の解決策と詳細なコード例を示します。

問題分析:

Windows 環境では、特に IIS サーバーに SSL 証明書をインストールした後、PHP が外部 HTTPS リソースをリクエストするときに問題が発生する可能性があります。これは、PHP がデフォルトでは SSL/TLS プロトコルをサポートしていないため、SSL 証明書を適切に検証できなくなるためです。この場合、通常は「cURL エラー 60: SSL 証明書の問題: ローカル発行者の証明書を取得できません」のようなエラー メッセージが表示されます。

解決策:

IIS に SSL 証明書をインストールした後に PHP がデータを取得できない問題を解決するには、次の手順で対処できます。

1. 証明書ファイルのダウンロード:

まず、SSL 証明書のルート証明書ファイルをダウンロードする必要があります。このファイルは、SSL 認証局の公式 Web サイトからダウンロードでき、指定した場所に保存します。サーバー上のディレクトリ。

2. php.ini ファイルの構成:

次に、PHP php.ini ファイルを構成し、SSL 拡張機能を有効にして、ルート証明書ファイルのパスを設定する必要があります。 php.ini ファイルを開き、次の 2 行の設定を検索し、設定が正しいことを確認します。

extension=php_openssl.dll
curl.cainfo = "C:/path/to/your/cacert.pem"

その中の「C:/path/to/your/cacert.pem」は、ルート証明書ファイルへのパス。

3. HTTPS リクエストに cURL ライブラリを使用する:

PHP では、通常、cURL ライブラリは HTTPS リクエストを含む HTTP リクエストに使用されます。 cURL の構成を変更することで、HTTPS リソースを要求するときに SSL 証明書を正しく検証できるようになります。以下は簡単なサンプル コードです。

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://example.com/api');
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($ch, CURLOPT_CAINFO, 'C:/path/to/your/cacert.pem');
$result = curl_exec($ch);
curl_close($ch);
echo $result;

このコードでは、CURLOPT_SSL_VERIFYPEER を設定して SSL 証明書を検証し、CURLOPT_CAINFO でルート証明書ファイルへのパスを指定します。

4. テスト コード:

最後に、変更したコードが HTTPS リソースを正常に取得できるかどうかをテストできます。これは、HTTPS URL にアクセスしてデータを取得することで確認できます。

概要:

上記の手順により、IIS に SSL 証明書をインストールした後に PHP がデータを取得できない問題を解決できます。 php.ini ファイルを構成し、cURL ライブラリを使用すると、PHP が SSL 証明書を正しく検証し、HTTPS リソースを正常に要求できるようになります。実際のアプリケーションでは、状況に応じて柔軟にコードを調整し、SSL 証明書の有効性を確保してください。

この記事が、読者が同様の問題を解決し、Web サイトのセキュリティと通常の動作を確保するのに役立つことを願っています。

以上がIIS に SSL 証明書をインストールした後に PHP がデータを取得できない場合の対処方法の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。