PHP 5.3默认CA证书位置查询方法（替代openssl_get_cert_locations）

嘿，维护老项目碰到这个问题太正常了！PHP 5.3确实没有PHP 5.6+里的openssl_get_cert_locations()函数，不过咱们可以通过这几个方式找到默认CA证书的位置：

• 检查PHP配置文件（php.ini）
  CA证书的位置通常由openssl.cafile或openssl.capath这两个配置项定义。你可以通过以下方式查看：

  • 运行phpinfo()，在输出里搜索"openssl"相关配置；
  • 用命令行执行：php -i | grep -E "openssl.cafile|openssl.capath"，直接过滤出这两个配置项的值。

• 查看系统OpenSSL的默认位置
  PHP 5.3的OpenSSL扩展会依赖系统级的OpenSSL默认CA证书存储，不同系统路径不一样：

  • Linux系统常见路径：/etc/ssl/certs/（目录）、/etc/ssl/cert.pem（单文件）；CentOS/RHEL系可能是/etc/pki/tls/certs/ca-bundle.crt；
  • Windows系统如果是手动配置过CA证书，通常在PHP安装目录下的cacert.pem；如果没手动配置，会使用系统自带的证书存储；
  • 可以用OpenSSL命令查看默认配置目录：openssl version -d，返回的目录里一般包含默认的CA证书文件或目录。

• 通过错误信息推断
  写一段简单的HTTPS请求代码，比如：

  <?php
  try {
      file_get_contents('https://example.com');
  } catch (Exception $e) {
      echo $e->getMessage();
  }
  ?>
  

  如果请求失败，错误信息里通常会提到无法找到CA证书的位置，或者提示需要指定有效的CA路径，这能帮你定位当前PHP使用的CA证书路径问题。

另外，如果需要自定义CA证书，你可以：

1. 在php.ini里配置openssl.cafile = /path/to/your/cacert.pem，重启PHP生效；
2. 或者在代码里临时指定：

   $context = stream_context_create([
       'ssl' => [
           'cafile' => '/path/to/custom/cacert.pem',
           'verify_peer' => true
       ]
   ]);
   $response = file_get_contents('https://example.com', false, $context);
   

内容的提问来源于stack exchange，提问作者yvoloshin