質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.48%
OpenSSL

OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

Q&A

1回答

8601閲覧

PHPで発生するSSLエラー(1416F086:SSL routines:tls_process_server_certificate:certificate verify failed)対応について

Shoko

総合スコア9

OpenSSL

OpenSSLはSSL/TLSのプロトコルと一般的な暗号のライブラリを導入するオープンソースのソフトウェアのツールキットです。

PHP

PHPは、Webサイト構築に特化して開発されたプログラミング言語です。大きな特徴のひとつは、HTMLに直接プログラムを埋め込むことができるという点です。PHPを用いることで、HTMLを動的コンテンツとして出力できます。HTMLがそのままブラウザに表示されるのに対し、PHPプログラムはサーバ側で実行された結果がブラウザに表示されるため、PHPスクリプトは「サーバサイドスクリプト」と呼ばれています。

0グッド

0クリップ

投稿2022/04/24 16:21

編集2022/04/24 18:39

いつもありがとうございます。
今回はPHPとOpenSSLで悩んでおり、お力をお借りしたいです。

困っていること
PHPのプログラムから、stream_socket_client()で同一サーバ上のPHPを実行しようとすると、OpenSSLでエラーとなり困っています。

エラーメッセージ「stream_socket_client(): SSL operation failed with code 1. OpenSSL Error messages:\nerror:1416F086:SSL routines:tls_process_server_certificate:certificate verify failed」

色々調べてみたのですが自分一人では解決できず、
・phpに正しい証明書の場所を認識させる方法
・stream_socket_client()を自己証明書だけで利用する設定方法
・あるいは、このエラーを無視する方法
について、皆様からアドバイス頂けると助かります。

詳細状況
PCのVMWare上に作成した環境なので、証明書はいわゆる自己証明書で、OpenSSLの標準のディレクトリ(/etc/pki/配下)には作成せず、別のディレクトリ/etc/test/pki/を作成(/etc/pkiと同じディレクトリ構成)し、crtファイルkeyファイルを各ディレクトリに格納しました。中間証明書はありません。
ブラウザからhttps通信ができることは確認済で、phpinfoを表示するphpプログラムもhttps通信で表示できています。
stream_socket_client()の利用は、snoopyクラス(ver2.0)を過去に利用したことがあったので、それを利用しています。

<試してみたこと1>
stream_socket_client()で証明書を無効にしようと思ったのですが、設定方法がよく分かっていない為か、verify_peer、verufy_perr_nameをfalseにしてもエラーを回避できませんでした。

if ($this->scheme == 'https') { if (isset($this->cafile) || isset($this->capath)) { $context_opts['ssl'] = array( ~~~~ 'verify_peer' => true,~~~~ 'verify_peer' => false, 'verify_peer_name' => false, 'CN_match' => $this->host, 'disable_compression' => true, ); if (isset($this->cafile)) $context_opts['ssl']['cafile'] = $this->cafile; if (isset($this->capath)) $context_opts['ssl']['capath'] = $this->capath; } $host = 'ssl://' . $host; } $context = stream_context_create($context_opts);

<試してみたこと2>
エラーメッセージをネットで調べていたところ、phpinfoのopenssl.cafile欄が空白だったのでエラーになっていたという方がおられたのを参考に確認したところ、私の環境でもopenssl.cafileが空白でした。
イメージ説明
これが原因でそもそもstream_context_create()を実行するための情報が不足し、SSLのエラーになっているかと思い、php.iniで以下の様にcrtファイルを設定。httpdを再起動してみたのですが、phpinfoの内容が変わりません。
openssl.cafile=/etc/test/pki/tls/certs/localhost.crt

環境:
OS:RHEL8
Apache、OpenSSL、PHPいずれもSRPMからビルドしました。
Apacheは正常に起動中
OpenSSLの自己証明書も作成できておりhttpsでブラウザからサイトを確認できます。

このエラーについて、自分でも問題の切り分けが上手くできていないことを実感しているのですが、どうにもうまくいかず、日曜の夜中の質問で見てくださる方がいらっしゃればよいのですが…
不足情報等ありましたらご指摘くださいませ。

どうぞよろしくお願いいたします。

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

この件が参考になるかもしれません:
PHPのSSL通信に必要な証明書ファイルの入手方法 – Kenchant

投稿2022/04/25 02:32

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

まだベストアンサーが選ばれていません

会員登録して回答してみよう

アカウントをお持ちの方は

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.48%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問