OPENSSL 警告:特定HTTPS URL「無法啟用加密」
嘗試使用file_get_contents 存取特定HTTPS URL 時會出現此問題() 函數,儘管啟用了openssl 擴充。此函數傳回錯誤訊息:“警告:無法啟用加密”,表示無法執行必要的加密操作。
此問題的根本原因在於問題網站使用的安全協定。在這種情況下,該網站使用 SSLv3,這是一種過時且易受攻擊的協定。出於安全原因,openssl 的預設配置預設不支援 SSLv3。
要解決此問題並成功從網站檢索內容,需要解決方法。一種選擇是使用curl_setopt()函數手動指定要使用的SSL版本。這可以透過將 CURLOPT_SSLVERSION 選項設為 3 來實現,該選項對應於 SSLv3。
<code class="php">function getSSLPage($url) { $ch = curl_init(); curl_setopt($ch, CURLOPT_HEADER, false); curl_setopt($ch, CURLOPT_URL, $url); curl_setopt($ch, CURLOPT_SSLVERSION,3); $result = curl_exec($ch); curl_close($ch); return $result; } var_dump(getSSLPage("https://eresearch.fidelity.com/eresearch/evaluate/analystsOpinionsReport.jhtml?symbols=api"));</code>
Windows 下可能出現的另一個潛在問題是無法存取根憑證。為了解決這個問題,建議下載根憑證並使用 CURLOPT_CAINFO 和 CURLOPT_SSL_VERIFYPEER 選項手動指定其位置。
<code class="php">curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . "/certs/cacert.pem"); curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);</code>
透過實作這些解決方法,可以成功存取和檢索有問題的內容使用 openssl 的網站。
以上是如何解決使用 OpenSSL 存取 HTTPS URL 時出現「警告:無法啟用加密」錯誤?的詳細內容。更多資訊請關注PHP中文網其他相關文章!