MAMP本地Laravel配cacert.pem仍报cURL error 60 SSL证书问题求助

报错核心成因 #

已通过php.ini配置公共cacert.pem且确认配置生效但仍持续报错的核心原因是：该公共证书库仅能校验受公共CA信任的站点证书，而两个站点使用的是MAMP本地生成的自签名证书，其签发根节点不在公共CA的信任列表内，因此cURL始终无法识别证书签发者，抛出SSL certificate problem: unable to get local issuer certificate错误。

分步排查解决操作 #

• 将MAMP本地自签根证书纳入cURL信任库
  • 先找到MAMP为站点生成的自签根CA pem文件，可通过对应站点的Apache vhost配置（一般存放在/Applications/MAMP/conf/apache/extra/httpd-ssl-vhosts.conf）里的SSLCertificateFile、SSLCertificateKeyFile配置项对应路径定位
  • 将该MAMP根CA证书的完整内容，追加到已配置好的/Applications/MAMP/Library/OpenSSL/certs/cacert.pem文件末尾，注意不要覆盖原文件已有的公共CA证书内容
  • 操作完成后重启MAMP所有关联的Apache、Web服务，无需修改原有php.ini的curl.cainfo配置
• 排查Laravel框架层的配置覆盖问题
  Laravel的HTTP客户端、Passport OAuth交互、Socialite跨站登录逻辑，存在单独覆盖全局cURL校验配置的可能：
  • 检查项目内config/http-client.php配置文件，确认verify参数没有指向不存在的本地证书路径，也没有被业务代码动态修改为非信任路径
  • 检查自定义的Socialite站点provider、Passport的OAuth回调请求逻辑，确认发起跨站HTTPS请求时，没有单独传入和全局CA文件不一致的证书校验路径
  • 临时调试阶段可直接在请求代码块中，明确指定verify参数为合并了MAMP自签根证书的cacert.pem路径，跳过框架的自动配置识别
• 排查多PHP运行环境的配置隔离问题
  多数场景下用户只校验了Apache模块加载的php.ini配置生效，但Laravel队列、CLI触发的跨站登录逻辑走的是独立的PHP CLI、FPM环境：
  • 终端执行php --ini查看当前CLI加载的php.ini实际路径，确认该文件内的curl.cainfo、openssl.cafile两项配置，和Apache环境完全一致，都指向同一个合并了MAMP根证书的cacert.pem文件
  • 如果MAMP开启了对应PHP版本的FPM模式，需要单独检查FPM配置文件的环境变量，确认没有定义独立的CA文件路径导致配置冲突
• 校验Mac系统的证书信任状态
  部分MAMP版本的OpenSSL组件会优先读取系统钥匙串的根证书信任列表：
  • 打开Mac「钥匙串访问」应用，定位MAMP生成的自签根证书，设置为始终信任
  • 检查自签证书的有效期，排除证书过期导致的信任校验失败

内容的提问来源于stack exchange，提问作者Silvio Sosio