PHP调用Google Books API时出现Unknown SSL protocol error问题求助

我之前也碰到过一模一样的情况——浏览器能正常打开链接，但cURL就是返回bool(false)还报SSL协议错误。这通常是因为cURL的SSL配置和Google服务器的要求不匹配，或者缺少必要的CA证书导致的。下面给你几个靠谱的解决办法：

方法1：指定兼容的SSL/TLS版本 #

老版本的cURL默认使用的SSL版本可能和Google服务器不兼容，你可以强制指定TLS 1.2或1.3版本试试：

<?php
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

$url = "https://www.googleapis.com/books/v1/volumes?q=isbn:3319613790";
$ch = curl_init();

curl_setopt($ch, CURLOPT_HEADER, false);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
// 指定SSL版本为TLS 1.2
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2);

$page2 = curl_exec($ch);
var_dump($page2);

if($page2 === FALSE) {
    echo curl_error($ch);
}
curl_close($ch);
?>

如果TLS 1.2不行，换成CURL_SSLVERSION_TLSv1_3再试一次。

方法2：配置CA证书（推荐生产环境使用） #

cURL默认可能没有正确配置根证书，导致无法验证Google服务器的SSL证书。你可以这样做：

• 下载最新的CA证书文件（比如cacert.pem，可以从Mozilla维护的根证书集合获取）
• 将文件放在你的服务器可以访问的路径下
• 在cURL选项中添加证书路径：

// 替换成你实际的cacert.pem路径
curl_setopt($ch, CURLOPT_CAINFO, '/usr/local/etc/openssl/cacert.pem');

这样既保证了安全，又能正常建立SSL连接。

方法3：临时禁用SSL验证（仅测试用，生产环境禁止） #

如果只是临时测试，可以暂时关闭SSL证书验证，但绝对不要在生产环境使用，会带来安全风险：

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);

为什么浏览器能访问但代码不行？ #

浏览器自带了完整的根证书库，并且会自动和服务器协商最合适的SSL/TLS版本；而你的PHP环境中的cURL可能缺少这些配置，导致握手失败。

内容的提问来源于stack exchange，提问作者Ismelda Acevedo