Laravel内のcurlでSSL利用できない

Question

Laravel 5.5.19を利用しています。

以下のコードで、Laravel内のcurlでSSL利用（HTTPS）できません。
HTTP-Codeは０（ゼロ）になります。
HTTPのSSLでないサイトの場合（HTTP）は同じコードで正常に取得できます。
（HTTP-Codeは２００でHTTPコードが取得できます。）

関係ないかもしれませんが、最近になって取得できなくなった気もしていますので、バージョンを記載させて頂きます。

$ch = curl_init();
curl_setopt( $ch, CURLOPT_URL, "https://www.google.com" );
curl_setopt( $ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt( $ch, CURLOPT_SSL_VERIFYHOST, FALSE); 
curl_setopt( $ch, CURLOPT_TIMEOUT, 5 );
curl_setopt( $ch, CURLOPT_RETURNTRANSFER, true );
$result = curl_exec( $ch );
$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close( $ch );
\Log::debug("CurlTest:" . $httpCode );

また、同じAWS-Linux上において、curlコマンドを実行したらSSL利用（HTTPS）しても問題なくHTTPコードが取得できて動作しています。

uname -a
Linux ip-172-31-18-75 4.14.62-65.117.amzn1.x86_64 #1 SMP Fri Aug 10 20:03:52 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux

curl -V
curl 7.53.1 (x86_64-redhat-linux-gnu) libcurl/7.53.1 NSS/3.28.4 zlib/1.2.8 libidn2/0.16 libpsl/0.6.2 (+libicu/50.1.2) libssh2/1.4.2 nghttp2/1.21.1
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp 
Features: AsynchDNS IDN IPv6 Largefile GSS-API Kerberos SPNEGO NTLM NTLM_WB SSL libz HTTP2 UnixSockets HTTPS-proxy PSL
 
curl "https://www.google.com"
問題なく動作します。

SSL証明書CheckはOFFにしているし同じサーバのCurlコマンドで取得できているので、SSL証明書の設定ではないと考えています。

問題などあればご教授をお願いします。

Answer 1

おそらく証明書の検証で失敗しているはずですので、
エラー内容を表示してみてください。

$ch = curl_init();
curl_setopt( $ch, CURLOPT_URL, "https://www.google.com" );
curl_setopt( $ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt( $ch, CURLOPT_SSL_VERIFYHOST, FALSE); 
curl_setopt( $ch, CURLOPT_TIMEOUT, 5 );
curl_setopt( $ch, CURLOPT_RETURNTRANSFER, true );
if( ! $result = curl_exec($ch)) {
  \Log::debug("CurlError:" . curl_error($ch));
}

$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close( $ch );
\Log::debug("CurlTest:" . $httpCode );

以下追記

CA証明書がないエラーが発生する場合がある時の対応
一旦試してもらえますか？

composer require composer/ca-bundle

$ch = curl_init();
curl_setopt( $ch, CURLOPT_URL, "https://www.google.com" );

$caPathOrFile = \Composer\CaBundle\CaBundle::getSystemCaRootBundlePath();
if (is_dir($caPathOrFile) || (is_link($caPathOrFile) && is_dir(readlink($caPathOrFile)))) {
    curl_setopt($curl, CURLOPT_CAPATH, $caPathOrFile);
} else {
    curl_setopt($curl, CURLOPT_CAINFO, $caPathOrFile);
}

curl_setopt( $ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt( $ch, CURLOPT_SSL_VERIFYHOST, FALSE); 
curl_setopt( $ch, CURLOPT_TIMEOUT, 5 );
curl_setopt( $ch, CURLOPT_RETURNTRANSFER, true );
if( ! $result = curl_exec($ch)) {
  \Log::debug("CurlError:" . curl_error($ch));
}

$httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);
curl_close( $ch );
\Log::debug("CurlTest:" . $httpCode );

Comments

[yamayamak]

curl_error($ch)は確認していたのですが何も表示されないです。
コードを上記の通り実行しましたが、以下のようになります。
[2018-11-17 10:19:33] testing.DEBUG: CurlError:

特にエラー内容が表示されていませんが、実行には失敗しているようです。
これはSSL証明書のエラーでしょうか？
php.iniの設定でcurl.cainfoを設定していませんが、コマンドで取得できていますので関係ないかと考えていました。
よろしくお願いします。

[moonphase]

コマンドとLaravelで参照している証明書ストアが異なると想定しています。
私の環境ではそのPHPコードをそのまま実行したら `200` が返ってきました。

[yamayamak]

ありがとうございます。確かに、同じサーバ環境でPHPスクリプトにして実行したら２００が返ってきてます。
LaravelのSSL設定を確認していますが違いになりそうなところがわからないです。継続して調査しますが何かわかればご教授をお願いします。

[yamayamak]

大変ありがとうございます。
ただ、すみませんが、あまり環境を変更したくないため、Composerで追加したくなので、

//curl_setopt( $ch, CURLOPT_SSL_VERIFYHOST, FALSE);
curl_setopt($curl, CURLOPT_SSLCERT, '/var/www/html/laravel/ssl/ssl.pem');
curl_setopt($curl, CURLOPT_SSLVERSION, CURL_SSLVERSION_DEFAULT);

の部分を追記修正して試してみましたがNGでした。
pemファイルは読み込みエラーが出なくなったので読み込めてると思いますが、
curl_errorは何もなく、curl_getinfo($ch, CURLINFO_HTTP_CODE)は０（ゼロ）で全く同じ状態でした。

現状では原因がわからず、Laravel上でもコマンドで実行すれば正常に動作するので、以下のコードを追記し失敗時にコマンドで実行（exec）するようにしようと考えてます。

if ( $httpCode != 200 ) {
\Log::info("CurlError doCommand" . $httpCode );
$cmd = "curl \"$url\"";
exec($cmd, $arr, $res);
if ($res === 0) {
$httpCode = 201;
} else {
$httpCode = 999;
}
}
return $httpCode;

のような感じで修正するように考えています。

Answer 2

原因がわからないので失敗した場合はコマンドを実行するように、
以下のコードを追加しました。

if ( $httpCode != 200 ) {
	\Log::info("CurlError doCommand" . $httpCode );
	$cmd = "curl \"$url\"";
	exec($cmd, $arr, $res);
	if ($res === 0) {
		$httpCode = 201;
	} else {
		$httpCode = 999;
	}
}
return $httpCode;

Comments

[yamayamak]

LaravelからのCurlプログラムを実行した場合のみエラーが発生していました。
最終的には、sudo yum updateでAWSを最新化したら回復しました。
(反映にはsudo service httpd restartで再起動が必要)