php - curl 错误 60 : SSL certificate: unable to get local issuer certificate - DigiCert

Question

我有一个生产服务器和一个测试服务器。然后我有一个带有测试和生产环境的第 3 方程序。

测试是结合在一起的，生产是结合在一起的。

第 3 方生产服务器有一个 DigiCert Global Root G2，测试服务器有一个 DigiCert Global Root CA。

我的服务器共享环境配置，两个证书都在/etc/ssl/certs中。

我用 GuzzleHttp 调用它。

$client = new Client([
    'base_uri' => 'www.example.com',
]);

$data = [
    'json' => $jsonData
    'expect' => false,
    'auth' => [username, password, basic]
];

$client->request('POST', 'api/endpoint1', $data);

生产服务器工作正常，但测试服务器抛出错误 cURL 错误 60:SSL 证书:无法获取本地颁发者证书。

有一个证书链(不确定它是如何工作的):

0 s:/CN=www.example.com
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=RapidSSL RSA CA 2018
1 s:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=RapidSSL TLS RSA CA G1
i:/C=US/O=DigiCert Inc/OU=www.digicert.com/CN=DigiCert Global Root G2

1. 我需要查明这是谁的错 - 我的还是第 3 方？
2. 如何解决？

Answer 1

问题是第 3 方的证书有问题。修复后一切正常。 因此无需更新已经正确的证书(已经写在问题中)。