使用PHP DocuSign API获取模板遇SSL证书错误，代码是否有误？

首先明确说：你的代码逻辑本身没有问题，这个错误是SSL证书验证环节出了问题，和调用TemplatesApi的代码写法无关。

错误原因 #

这个报错SSL certificate problem: unable to get local issuer certificate本质是：你的PHP环境（DocuSign SDK底层依赖Guzzle HTTP客户端）无法信任DocuSign服务器的SSL证书，因为本地系统/PHP缺少对应的根CA证书，导致无法完成证书链的验证。

解决方法 #

1. 推荐：更新PHP的CA证书库（生产环境首选）

这是最安全、合规的解决方案：

• 下载最新的Mozilla根CA证书文件（从可信渠道获取官方维护的CA证书包）
• 把证书文件放到服务器上的安全目录（比如/usr/local/share/ca-certificates/或者PHP的专属配置目录）
• 编辑php.ini文件，找到以下两个配置项，设置为证书文件的绝对路径：

  curl.cainfo = "/path/to/your/cacert.pem"
  openssl.cafile = "/path/to/your/cacert.pem"
  

• 重启你的Web服务（比如Apache、Nginx）或者PHP-FPM进程，让配置生效。

2. 临时方案：禁用SSL验证（仅测试环境用！）

如果是测试环境想快速验证功能，你可以临时关闭SDK的SSL验证，但生产环境绝对不能这么做，会暴露严重安全风险：

// 初始化ApiClient的时候添加SSL验证禁用配置
$apiClient = new DocuSign\eSign\ApiClient();
// 先设置你的basePath、oauthToken等必要配置
$apiClient->setBasePath("https://demo.docusign.net/restapi");
$apiClient->addDefaultHeader("Authorization", "Bearer " . $yourAccessToken);

// 添加这两行禁用SSL验证
$apiClient->getConfig()->setSslVerifyPeer(false);
$apiClient->getConfig()->setSslVerifyHost(false);

// 再初始化TemplatesApi
$templateApi = new DocuSign\eSign\Api\TemplatesApi($apiClient);
$getTemplate = $templateApi->get($accountId, $contract_template_id);

3. 检查网络环境

如果你的服务器在公司内网或者使用了代理服务器，可能是代理替换了SSL证书，导致本地无法验证。这种情况下需要：

• 获取代理服务器的CA证书
• 将该证书添加到PHP的CA证书库或者系统的信任根证书列表中

总结 #

优先选择更新CA证书库的方案，这能从根本上解决SSL验证问题，同时保证安全性。临时禁用只是测试阶段的权宜之计，千万不要用于生产环境。

内容的提问来源于stack exchange，提问作者CloudSeph