PHP站点对接域名变更后出现OAuthException报错求助

这个问题我帮不少开发者排查过，本质就是站点B更换域名后，新域名的SSL证书没被你的PHP环境信任，导致OAuth请求在证书验证环节卡壳了。先给你拆解下原因和可行的解决方案：

先确认证书本身是否有效 #

首先排除站点B的新证书本身有问题：

• 用浏览器访问站点B的新域名，看地址栏的安全锁是否正常，有没有证书警告；
• 或者在服务器上执行命令 openssl s_client -connect 新域名:443，检查输出里的Verify return code是否为0（0代表验证通过）。如果这里有问题，直接让站点B的运维人员修复证书就行。

证书有效但PHP不认可的解决办法 #

如果证书本身没问题，那就是PHP的CA根证书库没包含这个证书的颁发机构，或者CA库太旧了，给你三个方案：

方案一：更新PHP的CA根证书库（推荐生产环境） #

这是最安全合规的做法：

1. 下载最新的Mozilla CA证书包（cacert.pem）；
2. 找到你的PHP配置文件（php.ini），设置以下两个参数：

   curl.cainfo = "/你的服务器路径/cacert.pem"
   openssl.cafile = "/你的服务器路径/cacert.pem"
   

3. 重启你的Web服务器（比如Apache/Nginx），让配置生效。

方案二：临时禁用SSL证书验证（仅测试环境用） #

如果是测试环境赶时间，可以临时跳过验证，但生产环境绝对不能这么做，会暴露中间人攻击的风险：
在你的OAuth请求代码里，针对curl添加这两个选项：

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);

方案三：手动添加站点B的证书到信任列表 #

如果站点B用的是私有CA颁发的证书，更新公共CA库也没用，那就把站点B的证书导出成PEM格式，追加到你的CA证书文件（比如cacert.pem）末尾，然后重启Web服务器即可。

最后提醒 #

生产环境一定要优先用方案一，保证请求的安全性；禁用验证只是临时救急手段，绝对不能长期用。

内容的提问来源于stack exchange，提问作者topes.rule