Wie kann ich CURLOPT_CAINFO global für PHP unter Windows einstellen?

Question

Ich verstehe, dass ich die Option auf eine bestimmte Instanz einstellen kann, aber was ich wirklich gerne wäre, ist etwas in der php.ini oder irgendwo ähnlich, die dies über alle Projekte und alle Instanzen behandeln wird.

Kennt jemand einen Weg für mich, dies zu erreichen?

EDIT: Ich bin besonders interessiert an einer Lösung, die die Zertifikate an verschiedenen Standorten auf verschiedenen Servern ermöglichen wird.

Ich entwickle auf einem Windows-Rechner, der dies benötigt, aber die Bereitstellung auf einem Linux-Server, der es nicht nur nicht benötigt, aber nicht den Pfad angegeben hat.

Ich verstehe, dass ich Bedingungen verwenden kann, um zu überprüfen, wo der Code ausgeführt wird, aber es lieber direkt aus der Box funktionieren würde. Es scheint mir, dass dies wirklich ein Problem für curl und PHP ist und nicht für meinen Code und daher gehören die Einstellungen dafür.

Answer 1

Sie könnten eine Wrapper-Funktion erstellen, die die Option setzt und die Datei auto_prepend_file von php.ini zum Laden der Datei verwendet, in der sie definiert ist, aber der Code müsste geändert werden, um stattdessen diese Wrapper-Funktion zu verwenden.

Beispiel:

function my_curl_init($url=null) { 
    $ch = curl_init($url); 
    curl_setopt($ch, CURLOPT_CAINFO, getcwd().'/cert/ca.crt'); 
    return $ch; 
} 

Answer 2

Hier ist ein Patch zu ‚emulieren‘, was wir auf Linux sehen, wenn ein gültiges crt Daten zum Zeitpunkt der Erstellung gefunden worden (was der Fall für fast alle Distros ist):

http://www.php.net/~pierre/patches/curl_cacert_default.txt

es fügt ein (System) ini Einstellungen den Pfad zum cacert, curl.cainfo = c zu definieren: \ curl \ ca.crt

cacert Daten können hier geholt: http://curl.haxx.se/docs/caextract.html

DLL für PHP 5.3 finden Sie hier: http://www.php.net/~pierre/test/curl-5.3-vc9-x86-ts-nts-cainfodefault.zip DLL für PHP 5.2 finden Sie hier: http://www.php.net/~pierre/test/curl-5.2-cainfodefault.zip

Bitte lassen Sie mich wissen, wie es funktioniert.

Answer 3

fand ich die Antwort hier (in den User Notes): http://php.net/manual/en/function.curl-setopt.php

Gerade diese ini Sie hinzufügen. (Anmerkung: Sie nicht ini_set verwenden können, obwohl ich weiß nicht, warum Sie wollen Thanks @ Carlton):

curl.cainfo=c:\php\cacert.pem 

und Sie erhalten diese Datei aus: http://curl.haxx.se/docs/caextract.html

Works und Sie öffnen sich nicht für MITM-Angriffe bis

Answer 4

@ Matt ist richtig, aber ich möchte hinzufügen, dass curl.cainfo ist eine PHP_INI_SYSTEM Richtlinie, so dass Sie es in php.ini setzen muss ... mit der ini_set Funktion in einem Script wird immer false zurück als Ich fand nach zu vielen Minuten Kopfknallen

Answer 5

1. herunterladen cacert.pem hinzufügen php
2. URL Datei an die Stelle der Datei cacert.pem
3. [curl] curl.cainfo="C:/xampp/php/cacert.pem"