当我将 cURL 与 PayPal Access API 结合使用时，为什么会收到'SSL 证书问题：无法获取本地颁发者证书”错误？

使用 cURL 中的 PayPal Access API 排除 SSL 证书错误

在 PHP 中使用 cURL 向 PayPal Access API 端点发出请求时，可能会出现 SSL 证书问题，导致错误消息“SSL 证书问题：无法获取本地颁发者证书”。此错误可能会阻碍对 API 的访问并阻碍令牌检索。

要解决此问题，了解 SSL 证书在保护与 API 的连接方面的作用至关重要。 PayPal Access API 需要 SSL 来确保数据加密并保护用户信息。

1) 如果我只需要获取用户电子邮件，我是否需要 SSL 来使用 PayPal Access？

是的，无论数据访问范围如何，使用 PayPal Access API 都需要 SSL。 API 强制要求 SSL 来保护用户信息并维护财务数据的机密性。

2) 如果我不需要 SSL，为什么会出现此错误？

即使未明确要求 SSL，也会发生该错误，因为 cURL 默认情况下会检查系统 CA 证书。如果您使用的 cURL 版本的受信任证书颁发机构列表已过时或缺失，它将无法验证 PayPal 的证书并触发错误。

解决方案

要解决此问题，您需要使用正确的 SSL 证书颁发机构包更新 PHP 配置。操作方法如下：

1. 从受信任的来源（例如 https://curl.se/docs/caextract.html）下载当前的证书颁发机构 (CA) 证书列表。
2. 将文件 (cacert.pem) 保存在安全位置。
3. 编辑 php.ini 文件并添加以下行：

curl.cainfo=<path-to-cacert.pem>

例如：

curl.cainfo=/var/www/html/cacert.pem

4. 重新启动您的网络服务器以应用更改。

完成这些步骤后，cURL 将使用更新的 CA 捆绑包来验证 PayPal 的证书，从而使您能够成功地请求并检索用户电子邮件。

以上是当我将 cURL 与 PayPal Access API 结合使用时，为什么会收到'SSL 证书问题：无法获取本地颁发者证书”错误？的详细内容。更多信息请关注PHP中文网其他相关文章！