迁移至HTTPS后CURL请求返回301错误技术求助

看起来你在把网站迁移到SSL证书后，碰到了同一服务器上用CURL调用API的功能异常问题——我之前也处理过好几起类似的情况，整理了几个最可能的原因和对应的解决步骤，你可以一步步排查：

1. 先排查SSL证书验证的问题 #

默认情况下，CURL会严格检查SSL证书的有效性。刚部署的新证书很容易出现证书链不完整，或者服务器本地的CA信任库没更新的情况，导致CURL验证失败直接报错。

你可以先临时关闭证书验证（注意：这只是排查用，生产环境绝对不能这么干），在你的CURL代码里加这两行：

// 临时关闭SSL证书验证（仅用于排查问题）
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);

如果加完之后功能正常了，那就是证书验证的问题。生产环境要修复的话，你可以：

• 联系证书提供商要完整的证书链文件，重新部署到服务器上
• 更新服务器的CA信任库（比如Ubuntu/Debian跑apt-get install ca-certificates，CentOS用yum update ca-certificates）
• 或者直接在CURL里指定你的证书文件路径：

// 替换成你服务器上证书文件的实际路径
curl_setopt($ch, CURLOPT_CAINFO, '/etc/ssl/certs/your-certificate.crt');

2. 确认HTTPS协议和端口设置 #

先检查你的$url变量是不是已经从http://改成https://了——很多人迁移SSL后容易漏改这个。如果URL里没指定端口，CURL默认会用443，但也可以显式加上这个选项确保没问题：

curl_setopt($ch, CURLOPT_PORT, 443);

3. 检查Cookie传递的兼容性 #

SSL环境下，PHP的Session Cookie可能会被标记为Secure（如果你的php.ini里session.cookie_secure设为On），这时候要确保CURL传递的Session ID是有效的。另外，你可以加这两行让CURL更好地处理Cookie：

// 让CURL保存和读取Cookie文件，确保会话保持
curl_setopt($ch, CURLOPT_COOKIEJAR, '/tmp/curl_cookies.txt');
curl_setopt($ch, CURLOPT_COOKIEFILE, '/tmp/curl_cookies.txt');

4. 开启SNI支持（多站点服务器必看） #

如果你的服务器上托管了好几个HTTPS站点，那必须给CURL开启SNI（服务器名称指示）支持，不然CURL不知道要访问哪个站点的证书，会报错。加这几个选项就行：

// 启用SNI和ALPN/NPN支持，适配多站点HTTPS环境
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_SSL_ENABLE_ALPN, true);
curl_setopt($ch, CURLOPT_SSL_ENABLE_NPN, true);

5. 开调试日志抓具体错误 #

上面的方法都试了还不行的话，直接开CURL的调试日志，抓具体的错误信息——这是最直接的排查方式。把你的代码改成这样：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_COOKIE, session_name() . '=' . session_id());
// 新增调试相关选项
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_VERBOSE, true);
$debug_log = fopen('/tmp/curl_debug.log', 'w+');
curl_setopt($ch, CURLOPT_STDERR, $debug_log);

// 执行请求
$response = curl_exec($ch);

// 检查错误
if(curl_errno($ch)) {
    echo 'CURL错误信息: ' . curl_error($ch);
}

// 关闭资源
curl_close($ch);
fclose($debug_log);

然后查看/tmp/curl_debug.log里的详细日志，里面会明确告诉你是证书错了、连接超时，还是HTTP状态码返回错误（比如403、500），照着日志修就行。

内容的提问来源于stack exchange，提问作者HamletHub