PHP环境下SSL证书验证失败故障现象集及解决方案

工头

先说解决方法，因为此故障会导致不同的应用产生不同的故障现象，故障现象在下面楼层补充

需找验证钥匙的地址，使用 php函数openssl_get_cert_locations().
php -r "print_r(openssl_get_cert_locations());"
下载最新的cacert.pem
wget https://curl.haxx.se/ca/cacert.pem
如果提示证书过期，加上忽略选项
wget https://curl.haxx.se/ca/cacert.pem --no-check-certificate
建立openssl到默认cert文件到连接（建议先备份旧证书文件）
mv /etc/pki/tls/cert.pem /etc/pki/tls/cert.pem.bak
mv cacert.pem /etc/pki/tls/cert.pem
重启php服务

工头

使用Swift发送SSL协议的邮件时提示：
Swift_TransportException: Connection could not be established with host smtp.zoho.com.cn :stream_socket_client(): SSL operation failed with code 1. OpenSSL Error messages:
error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed