本地XAMPP启用SSL后getimagesize()报SSL证书验证失败错误求助

排查方向 #

• 确认PHP的OpenSSL配置路径正确性
  打开php.ini，定位openssl.cafile和openssl.capath配置项，检查路径是否指向包含你的本地自签名根证书的文件或目录。Windows系统注意路径分隔符用/或\\，比如C:/xampp/apache/conf/ssl.crt/rootCA.crt。修改后必须重启Apache，确保配置生效。
• 验证目标图片URL的证书有效性
  直接在浏览器访问你要调用的HTTPS图片URL，确认证书是你生成的本地证书，且浏览器仅显示常规的自签名证书警告（而非无效证书错误）。
• 检查系统信任存储是否包含本地证书
  在Windows中，将本地根证书导入「本地计算机-受信任的根证书颁发机构」，部分PHP环境会读取系统信任存储，这可能解决验证问题。

解决办法 #

临时绕过验证（仅限本地开发） #

如果只是本地调试，可通过流上下文禁用证书验证，代码示例：

// 创建禁用SSL验证的上下文
$sslContext = stream_context_create([
    'ssl' => [
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true
    ]
]);
// 传入上下文调用getimagesize
$imageData = getimagesize('https://your-local-site.com/image.jpg', false, $sslContext);

注意：此方法绝对不能用于生产环境，会带来严重安全风险。

将本地证书加入PHP信任列表 #

1. 导出你的本地自签名根证书为PEM格式（CRT格式可直接重命名为.pem）；
2. 找到XAMPP自带的CA证书包，通常路径为C:/xampp/php/extras/ssl/cacert.pem；
3. 打开cacert.pem，将本地根证书的完整内容粘贴到文件末尾并保存；
4. 在php.ini中设置openssl.cafile = "C:/xampp/php/extras/ssl/cacert.pem"；
5. 重启Apache服务使配置生效。

检查OpenSSL扩展状态 #

通过phpinfo()页面查看OpenSSL模块状态，确认「OpenSSL support」为enabled，且PHP与Apache的OpenSSL版本兼容（版本差异可能导致验证失败）。

内容的提问来源于stack exchange，提问作者JoaoPauloFT