php5.6-apache镜像构建失败：pecl安装imagick遇SSL证书验证错误

近期构建php5.6-apache镜像时，在通过PECL安装imagick-beta的步骤失败，核心错误为SSL证书验证失败，无法正常连接pecl.php.net:443。

相关Dockerfile代码 #

# Enable imagick
RUN apt-get update && apt-get install -y libmagickwand-dev --no-install-recommends && rm -rf /var/lib/apt/lists/*
RUN yes '' | pecl install -vvv imagick-beta

错误日志 #

> [12/25] RUN yes '' | pecl -vvv install imagick-beta:
#0 1.354 
#0 1.354 Warning: fsockopen(): SSL operation failed with code 1. OpenSSL Error messages:
#0 1.354 error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed in PEAR/Proxy.php on line 183
#0 1.355 
#0 1.355 Warning: fsockopen(): Failed to enable crypto in PEAR/Proxy.php on line 183
#0 1.357 
#0 1.357 Warning: fsockopen(): unable to connect to ssl://pecl.php.net:443 (Unknown error) in PEAR/Proxy.php on line 183
#0 1.359 No releases available for package "pecl.php.net/imagick"
#0 1.360 Cannot initialize 'channel://pecl.php.net/imagick-beta', invalid or missing package file
#0 1.362 Package "channel://pecl.php.net/imagick-beta" is not valid
#0 1.366 install failed
------
failed to solve: process "/bin/sh -c yes '' | pecl -vvv install imagick-beta" did not complete successfully: exit code: 1

排查背景 #

已注意到近期有证书过期相关的问题反馈，但直接检查php.net的SSL证书显示有效。PEAR/Proxy.php第183行代码为$fp = @fsockopen($host, $port, $errno, $errstr);，推测是容器内无法正常建立SSL连接导致失败。

可行解决方法 #

1. 更新容器内CA证书 #

php5.6基础镜像自带的CA证书库可能过时，无法验证pecl.php.net的新证书。在安装Imagick前先更新CA证书：

# 更新CA证书并安装依赖
RUN apt-get update && apt-get install -y libmagickwand-dev ca-certificates --no-install-recommends && \
    update-ca-certificates && \
    rm -rf /var/lib/apt/lists/*
RUN yes '' | pecl install -vvv imagick-beta

2. 强制PECL使用HTTP连接（临时 workaround） #

若证书问题暂时无法解决，可临时强制PECL使用HTTP连接（注意：此方法存在安全风险，仅作临时应急）：

RUN pear config-set php_force_http 1
RUN yes '' | pecl install -vvv imagick-beta

3. 手动下载源码编译安装 #

绕过PECL的网络问题，直接下载Imagick源码编译：

RUN apt-get update && apt-get install -y libmagickwand-dev wget php5.6-dev --no-install-recommends && \
    wget https://pecl.php.net/get/imagick-3.7.0.tgz -O imagick.tgz && \
    tar xzf imagick.tgz && \
    cd imagick-3.7.0 && \
    phpize && \
    ./configure && \
    make && make install && \
    echo "extension=imagick.so" > /usr/local/etc/php/conf.d/imagick.ini && \
    rm -rf /var/lib/apt/lists/* ../imagick*

补充说明 #

php5.6已停止官方维护，基础镜像内的软件包（包括CA证书、PEAR/PECL工具）均存在兼容性隐患。长期来看，建议逐步升级到受支持的PHP版本（如PHP 7.4及以上），避免因老旧软件引发各类问题。

内容的提问来源于stack exchange，提问作者Narc0t1CYM