last error : SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate veri

今天在用搜狐提供的邮件群发系统的sdk，做发送邮件的测试时，提示：

last error : SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed

sdk代码如下：

   <?php
   send_mail();

   function send_mail() {
       $ch = curl_init();

       curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC);
       curl_setopt($ch, CURLOPT_RETURNTRANSFER,);

      curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
      curl_setopt($ch, CURLOPT_URL, 'https://sendcloud.sohu.com/webapi/mail.send.json');
      //不同于登录SendCloud站点的帐号，您需要登录后台创建发信子帐号，使用子帐号和密码才可以进行邮件的发送。
      curl_setopt($ch, CURLOPT_POSTFIELDS,
              array('api_user' => 'xxxx@xxx.org',
                'api_key' => 'password',
                'from' => 'xx@qq.com',
                'fromname' => 'SendCloud团队',
                'to' => 'lidongjun@huanqiu.com',
                'subject' => 'php 调用WebAPI测试主题',
                'html' => '欢迎使用<a href="https://sendcloud.sohu.com">SendCloud</a>',
                //'file1' => '@/path/to/附件.png;filename=附件.png',
                //'file2' => '@/path/to/附件2.txt;filename=附件2.txt'
              ));
              //设置对ssl不进行证书校验
              curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
              curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);

              $result = curl_exec($ch);

              if($result === false) //请求失败
              {
                 echo 'last error : ' . curl_error($ch);
              }

              curl_close($ch);

              return $result;
  }
  ?>

错误的提示时ssl验证不通过，解决办法

使用curl如果想发起的SSL请求正常的话有2种做法：

方法一、设定为不验证证书和host。

在执行curl_exec()之前。设置option

$ch = curl_init();

......

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, FALSE);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, FALSE);

方法二、设定一个正确的证书。

本地ssl判别证书太旧，导致链接报错ssl证书不正确。

我们需要下载新的ssl 本地判别文件

http://curl.haxx.se/ca/cacert.pem

放到 程序文件目录

curl 增加下面的配置

   curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,true); ;
   curl_setopt($ch,CURLOPT_CAINFO,dirname(__FILE__).'/cacert.pem');