Windows下PHP使用cURL报error 77 证书验证位置设置错误如何解决

• 确认CLI模式下PHP加载的配置文件路径
  很多用户会误修改HTTP服务关联的php.ini，而CLI模式使用独立配置。执行命令php --ini，查看Loaded Configuration File对应的路径，确保你修改的是该文件的curl.cainfo配置项。
• 验证CA证书文件有效性
  导出Windows证书存储时必须选择**Base-64编码的X.509(.CER)**格式，不要选择DER编码格式。可通过命令openssl x509 -in 你的证书文件路径.pem -text -noout验证格式，命令无报错则格式正常。证书文件请放在无中文、无空格的路径下，例如C:\php\custom_ca\private_root_ca.pem，避免路径解析错误。
• 修正curl.cainfo配置写法
  php.ini中必须填写绝对路径，路径分隔符用正斜杠或者双反斜杠，不要用单反斜杠避免转义错误，示例配置：

  curl.cainfo = "C:/php/custom_ca/private_root_ca.pem"
  

  修改保存后重启终端，执行命令php -r "var_dump(ini_get('curl.cainfo'));"确认配置已生效，输出路径与实际一致即可。
• 处理Guzzle证书优先级问题
  Guzzle默认优先使用自带的CA证书包，不会直接读取php.ini的curl.cainfo配置，可选择以下任意一种方式处理：
  1. 执行PHPUnit前先设置系统环境变量，CMD命令行执行set SSL_CERT_FILE=C:/php/custom_ca/private_root_ca.pem，PowerShell执行$env:SSL_CERT_FILE = "C:/php/custom_ca/private_root_ca.pem"
  2. 在Guzzle客户端初始化时显式指定证书路径，示例代码：

  $client = new \GuzzleHttp\Client([
      'verify' => 'C:/php/custom_ca/private_root_ca.pem'
  ]);
  

  如果是封装好的测试用例，统一修改测试基类的Guzzle初始化逻辑即可。
• 验证文件读取权限
  右键证书文件打开「属性-安全」，确认运行PHP CLI的当前用户拥有该文件的「读取和执行」权限，权限不足会触发路径读取失败错误。
• 追加CA到公共证书包（可选方案）
  你也可以将私有CA的PEM格式内容直接追加到公共CA bundle文件末尾，再将curl.cainfo指向合并后的文件，可同时兼容公共和私有HTTPS站点的验证需求。
• 调试定位细节问题
  若以上步骤操作后仍报错，可在Guzzle配置中添加调试参数输出详细日志：

  $client = new \GuzzleHttp\Client([
      'verify' => 'C:/php/custom_ca/private_root_ca.pem',
      'curl' => [
          CURLOPT_VERBOSE => true
      ]
  ]);
  

  运行测试查看日志即可定位是证书不被信任还是路径读取失败的问题。

内容的提问来源于stack exchange，提问作者Sven