我正在编写一个 cURL 脚本，以从 https 的 Fannie Mae 网站访问当前利率。我没能通过 CURLOPT_SSL_VERIFYPEER，是的)；选项。

不需要用户名或密码，但我需要开启 SSL 验证。

在 XAMPP 开发服务器上测试。

我已经使用 FF 从网站上下载了 .crt 和 .pem 证书，并将它们保存在相同的源目录中，并使用 CURLOPT_CAINFO 指向这两个证书，不走运

我从 http://curl.haxx.se/ca/cacert.pem 下载了最新的 cacert.pem 文件并使用 CURLOPT_CAINFO 指出这一点，运气不好。

如果我将 CURLOPT_SSL_VERIFYPEER 设置为 false，我可以检索 header (见下文)，但是当我将其设置为 true 时，没有 header 。

通过在此处搜索以及阅读 cURL 上的 php 文档并尝试那里列出的几种解决方法，尝试了大约 7-8 个解决方案，但没有成功。

我需要能够使用 CURLOPT_SSL_VERIFYPEER 检索 header 并最终检索正文，是的

感谢任何帮助。

<?php

// script is designed to access an https site and retrieve the last table showing the most recent 90 day commitment for the Fannie Mae 30 year fixed rate mortgage.  Site is designed to work with cookies and has a valid SSL cert.

//turn error reporting on
error_reporting(E_ALL); ini_set("display_errors", 1); 

// cookie file name/location
$cookie_file_path = "cookies.txt";

// verify if cookie file is accessible and writable
if (! file_exists($cookie_file_path) || ! is_writable($cookie_file_path))
{
    echo 'Cookie file missing or not writable.';
    exit;
}

// url connection
$url = "https://www.fanniemae.com/content/datagrid/hist_net_yields/cur30.html";

// Initiate connection
$ch = curl_init();

// Set cURL and other options
curl_setopt($ch, CURLOPT_URL, $url); // set url
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6"); // set browser/user agent
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1); // automatically follow Location: headers (ie redirects)
curl_setopt($ch, CURLOPT_AUTOREFERER, 1); // auto set the referer in the event of a redirect
curl_setopt($ch, CURLOPT_MAXREDIRS, 5); // make sure we dont get stuck in a loop
curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, 10); // 10s timeout time for cURL connection
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); // allow https verification if true
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2); // check common name and verify with host name
curl_setopt($ch, CURLOPT_SSLVERSION,3); // verify ssl version 2 or 3
curl_setopt($ch, CURLOPT_CAINFO, getcwd() . "VeriSignClass3PublicPrimaryCertificationAuthority-G5.pem"); // allow ssl cert direct comparison
curl_setopt($ch, CURLOPT_HEADERFUNCTION, 'read_header'); // get header
curl_setopt($ch, CURLOPT_NOBODY, true); // exclude body
curl_setopt($ch, CURLOPT_COOKIESESSION, TRUE); // set new cookie session
curl_setopt($ch, CURLOPT_COOKIEJAR, $cookie_file_path); // file to save cookies in
curl_setopt($ch, CURLOPT_COOKIEFILE, $cookie_file_path); // file to read cookies in

// grab URL and pass it to the browser
curl_exec($ch);

// close cURL connection, save cookie file, free up system resources
curl_close($ch);

// show header
function read_header($ch, $string) {
    print "Received header: $string";
    return strlen($string);
}
?>

如果 CURLOPT_SSL_VERIFYPEER 设置为 false，这是接收到的 header ，如果为 true，则为空

收到 header :HTTP/1.1 200 OK 收到标题:日期:2013 年 9 月 19 日星期四 00:40:16 GMT 收到 header :服务器:Apache 收到 header :Set-Cookie:JSESSIONID=4297C1E1760A836F691FE821FBF8B805.cportal-cl01；路径=/;安全的;仅限HTTP 收到 header :缓存控制:无存储 收到 header :过期时间:1969 年 12 月 31 日星期三 23:59:59 GMT 收到 header :Pragma:无缓存 收到的 header :X-FRAME-OPTIONS:SAMEORIGIN 收到 header :内容语言:en-US 收到 header :内容长度:9344 收到 header :内容类型:文本/html；字符集=ISO-8859-1 收到的标题:

最佳答案

您使用 curl_setopt($ch, CURLOPT_NOBODY, true); 排除正文。而且我认为您不需要在计算机上安装证书。以下几行将为您提供一切。

$url = 'https://www.fanniemae.com/content/datagrid/hist_net_yields/cur30.html';
$ch = curl_init();    
curl_setopt($ch, CURLOPT_URL, $url); // set url
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);  
curl_setopt($ch, CURLOPT_USERAGENT, "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6"); // set browser/user agent    
curl_setopt($ch, CURLOPT_HEADERFUNCTION, 'read_header'); // get header
curl_exec($ch);

function read_header($ch, $string) {
    print "Received header: $string";
    return strlen($string);
}

关于php - 在 cURL PHP 中为 https 启用 SSL 连接( header 空白)，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/18884821/