php - 相同的 cURL 脚本可以在 dev 中运行。不明白为什么没有投入生产

Question

这是在我的开发机器上运行的脚本:

$certPath = SITE_ROOT.'/certs/GoDaddyRootCertificateAuthority-G2.crt';
$options = [
    CURLOPT_POST => 1,
    CURLOPT_URL => 'https://uat.dwolla.com/oauth/rest/offsitegateway/checkouts',
    CURLOPT_RETURNTRANSFER => 1,
    CURLOPT_POSTFIELDS => json_encode(['name'=>'value']),
    CURLOPT_HTTPHEADER => ['Content-Type: application/json'],
    CURLOPT_SSL_VERIFYPEER => true,
    CURLOPT_CAINFO => $certPath,
];
$ch = curl_init();

curl_setopt_array($ch, $options);
if( ! $result = curl_exec($ch)) $err = curl_error($ch);
curl_close($ch);

if(!$result) echo $err;
else print_r(json_decode($result,true));

echo '<br/><br/>';
readfile($certPath); //output cert on screen
echo '<br/><br/>';

没问题。将其移至生产环境后，cURL 连接失败并出现以下错误:

SSL certificate problem: unable to get local issuer certificate

• 打印了相同的 .crt 内容，因此我知道证书的路径不是问题。
• 两个环境均在 Apache 2.4 上使用 PHP 5.6.23
• 开发计算机是 Win 7 x64，生产计算机是 Linux CentOS 7

我不知道从哪里开始寻找原因。为什么脚本在生产环境中不起作用？

更新: 感谢 @blackpen 在评论中的精彩提示，我了解了用于生成连接日志的 CURLOPT_VERBOSE 选项。以下是损坏的生产环境中的输出:

• Hostname was NOT found in DNS cache
• Trying 104.20.47.245...
• Connected to uat.dwolla.com (104.20.47.245) port 443 (#0)
• successfully set certificate verify locations:
• CAfile: /path/to/GoDaddyRootCertificateAuthority-G2.crt CApath: none
• SSL certificate problem: unable to get local issuer certificate
• Closing connection 0

这是来自同一脚本的日志，但来自工作开发环境:

• Hostname in DNS cache was stale, zapped
• Trying 104.20.48.245...
• Connected to uat.dwolla.com (104.20.48.245) port 443 (#0)
• Cipher selection: ALL:!EXPORT:!EXPORT40:!EXPORT56:!aNULL:!LOW:!RC4:@STRENGTH
• successfully set certificate verify locations:
• CAfile: /path/to/GoDaddyRootCertificateAuthority-G2.crt
  CApath: none
• NPN, negotiated HTTP1.1
• SSL connection using TLSv1.2 / ECDHE-RSA-AES128-GCM-SHA256
• Server certificate:
• ...(cert details)
• SSL certificate verify ok.
• ... (more POST details)

Answer 1

通过将仅在开发环境中有效的 .crt 替换为名为 cacert.pem taken from here

我仍然不知道到底发生了什么，但我怀疑这可能与证书的格式有关。也许 Windows 上的 PHP 可以处理 .crt，但 Linux 上的 PHP 却不能。我从评分最高的答案 on another question. 中得到了这个想法