9月30日以降、さくらのレンタルサーバーのphpでfile_get_contents , simplexml_load_fileがLet'sEncryptサイト相手に失敗するようになりました。

さくらのレンタルサーバースタンダードを契約しています。
CRONでphpを定期実行（1時間に1回）していました。
内容は、simplexml_load_fileでhttpsプロトコルで外部URLのRSSフィードを取得してなんやなんや、というものです。
今までもたまにエラーは出ることがありましたが、9月30日23時以降はすべてエラーが発生するようになりました。
取得対象サイトはLet'sEncryptが署名していたサイトなので、9月30日以降のルート認証局移行の問題にぶち当たったのだと推測しています。
実際、GoogleのRSS相手にfile_get_contents , simplexml_load_fileをテスト実行してみたら問題なく取得できました。

PHPのSSL通信に必要な証明書ファイルの入手方法
https://senooken.jp/post/2020/05/25/

というブログ記事がありましたので、それに従いphp.iniを設定してみましたが、結果は変わりませんでした。

同様の条件で解決出来た方はいますでしょうか？

AbeTakashi

2021/10/01 03:18

失敗した際のエラーメッセージやログを質問文に追記してただければと思います。「失敗」「エラー」という漠然とした単語だけでは状況がよく分かりません。

行動規範の内容に同意します

回答1件

自己解決

さくらサーバの設定（利用者ではなく運営が可能な設定）の問題だったようです。
運営がサイレント修正したのでしょう。
当時は下記の状況でしたが、現在はすでに解決しています。

状況を確認できる最小限のコードが用意できました。

php
1ini_set("log_errors","on");
2ini_set("error_log", "/PATH/TO/YOUR/error.log");
3ini_set("error_reporting", E_ALL);
4
5$html = file_get_contents("https://letsencrypt.org/feed.xml");
6var_dump($html);
7var_dump($http_response_header);

ログ保存パスだけ書き換えて実行してください。

linuxターミナル上で php test.phpのように実行すると、下記のようなログが出ます。

[01-Oct-2021 15:08:29 Asia/Tokyo] PHP Warning:  file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed in /home/(略)
[01-Oct-2021 15:08:29 Asia/Tokyo] PHP Warning:  file_get_contents(): Failed to enable crypto in /home/(略)
[01-Oct-2021 15:08:29 Asia/Tokyo] PHP Warning:  file_get_contents(https://letsencrypt.org/feed.xml): failed to open stream: operation failed in /home/(略)
[01-Oct-2021 15:08:29 Asia/Tokyo] PHP Notice:  Undefined variable: http_response_header in /home/(略)

ですが、ブラウザ上でURLから呼び出してもエラーは発生せず、正常に情報が取得できています。

という状況でした。
現在はコマンド実行でも正常に取得するようになりました。

投稿2021/10/01 09:25

zohnam

総合スコア1449