PHP 8.6 支持 HTTPS 需同时启用 cURL 和 OpenSSL 扩展、配置有效 CA 证书路径，并在代码中启用 CURLOPT_SSL_VERIFYPEER 和 CURLOPT_SSL_VERIFYHOST；禁用证书验证属不安全做法，生产环境严禁使用。
PHP 8.6 默认已内置 cURL 扩展，但要支持 HTTPS 请求，不仅需要 cURL 扩展启用，还必须确保底层 OpenSSL 支持正常、CA 证书路径配置正确，并禁用不安全的 SSL 验证绕过方式。
确认 cURL 和 OpenSSL 基础就绪
先验证两个关键组件是否可用：
- 运行
php -m | grep -E 'curl|openssl'，应同时看到curl和openssl - 执行
php -r "print_r(curl_version());"，检查输出中'features' & CURL_VERSION_SSL是否为非零值（即启用了 SSL 支持） - 访问
phpinfo()页面，搜索 “cURL” 和 “OpenSSL”，确认两处均显示 enabled，且 OpenSSL 版本 ≥ 1.1.1（PHP 8.6 要求）
检查并设置 CA 证书路径（HTTPS 必需）
cURL 发起 HTTPS 请求时，默认会验证服务器证书。若系统无可信根证书或路径未指定，请求将失败（常见错误：SSL certificate problem: unable to get local issuer certificate）。
Test Curl 2
下载
父母的功课——育儿心理学对话支持技能（心虫增强版）。提供结构化对话、情绪识别、场景匹配与安全检测；可选Python脚本（scripts/）在SKILL_DIR/data/本地存储评估历史、洞察与会话状态，不对外传输。核心路径：觉察（看见防御）→接纳（慈悲是……
- Linux/macOS：通常证书位于
/etc/ssl/certs/ca-certificates.crt或通过curl-ca-bundle提供；可通过命令curl-config --ca查看默认路径 - Windows：PHP 安装包一般自带
curl-ca-bundle.crt（在 PHP 根目录或extras/ssl/下） - 在 php.ini 中显式指定（推荐）：
curl.cainfo = "/etc/ssl/certs/ca-certificates.crt"（Linux）curl.cainfo = "C:\php\extras\ssl\curl-ca-bundle.crt"（Windows）
代码中安全启用 HTTPS 请求
即使环境就绪，代码中仍需正确配置选项，避免降级或跳过验证：
立即学习“PHP免费学习笔记（深入）”；
- 务必启用证书验证：
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true) - 启用主机名验证：
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2) - 如需自定义证书路径（覆盖 php.ini 设置），加：
curl_setopt($ch, CURLOPT_CAINFO, '/path/to/cacert.pem') - 禁用
CURLOPT_SSL_VERIFYPEER => false—— 这不是“启用 HTTPS”，而是关闭安全校验，生产环境严禁使用
常见 HTTPS 失败原因速查
若仍报 SSL 相关错误，按顺序排查：
- php.ini 中
curl.cainfo路径写错或文件不存在（用file_exists()验证） - PHP 运行用户（如 www-data、nginx）无权读取 CA 文件
- 系统时间严重偏差（证书有效期校验失败）
- 防火墙或代理拦截了 443 端口，或强制中间人解密（需导入企业根证书）
- 目标域名使用了不被主流 CA 签发的证书（如自签名、Let’s Encrypt staging 环境）
