PHP 8.2发送HTTPS POST请求需显式配置证书验证、TLS版本及Content-Type：下载最新cacert.pem，配置php.ini中curl.cainfo路径并重启服务；推荐设置CURLOPT_SSLVERSION为CURL_SSLVERSION_TLSv1_2；JSON请求须设Content-Type并json_encode数据，表单则用http_build_query；禁用验证仅限本地调试且须同时关闭VERIFYPEER和VERIFYHOST。
PHP 8.2 发送 POST 请求处理 HTTPS（SSL/TLS）的核心在于：正确配置证书验证、明确 TLS 协议版本、匹配 Content-Type 与数据格式。它不自动“绕过”问题，而是要求你显式声明意图——尤其在默认更严格的安全策略下。
证书验证必须显式配置
PHP 8.2 默认启用 CURLOPT_SSL_VERIFYPEER 和 CURLOPT_SSL_VERIFYHOST，且不再容忍缺失 CA 包。若不配置，curl_exec() 会直接报 “unable to get local issuer certificate”。
- 运行
php -r "print_r(openssl_get_cert_locations());"查看default_cert_file路径是否存在 - 若路径为空或文件不可读，下载最新 cacert.pem（UTF-8 无 BOM），保存到服务器某目录（如
/etc/ssl/certs/cacert.pem） - 在
php.ini中添加：curl.cainfo = "/etc/ssl/certs/cacert.pem"（Linux/macOS）或curl.cainfo = "C:/php/cacert.pem"（Windows，用正斜杠） - 重启 PHP-FPM 或 Web 服务（Apache/Nginx）
TLS 版本需主动指定且兼容底层
PHP 8.2 不再默认降级协商，若目标接口强制 TLS 1.2+，而 cURL 底层不支持，就会连接失败。
PHP 8.5.12 RC 1
下载
PHP 8.5.12 RC 1 候选版修复 BZ2、DOM、PDO、Opcache/JIT 和扩展内存安全问题，改进 Unicode 字素处理、URL 解析、TLS 流状态、信号分发及会话错误处理。
- 先查底层能力：
php -r "print_r(curl_version()['ssl_version']);"—— 若显示NSS或GnuTLS，CURLOPT_SSLVERSION可能被忽略 - 推荐写法（兼容性好）：
curl_setopt($ch, CURLOPT_SSLVERSION, CURL_SSLVERSION_TLSv1_2); - 仅当确认环境支持（cURL ≥ 7.52.0 + OpenSSL ≥ 1.1.1）且接口要求时，才用：
CURLOPT_SSLVERSION => CURL_SSLVERSION_TLSv1_3 - 设了版本后，仍要配好
CURLOPT_CAINFO，否则证书错误会掩盖协议问题
POST 数据格式与 Header 必须严格对应
SSL 连接成功 ≠ 请求被接受。400/415 错误多因 Content-Type 和实际 payload 不一致。
立即学习“PHP免费学习笔记（深入）”；
- 发 JSON：
curl_setopt($ch, CURLOPT_HTTPHEADER, ['Content-Type: application/json']);+curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data)); - 发表单：
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));（不设 Content-Type，cURL 自动加application/x-www-form-urlencoded） - 上传文件（PHP 8.2 推荐）：
curl_setopt($ch, CURLOPT_POSTFIELDS, ['file' => new CurlFile('/path/to/file.jpg')]);
调试阶段可临时禁用验证（仅限本地）
生产环境严禁使用。仅用于快速验证逻辑或对接自签名/内网 HTTPS 服务。
- 必须同时关闭两项：
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);和curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false); - 只关
VERIFYPEER不关VERIFYHOST，仍可能报 “unable to connect to ssl host” - 若启用了
open_basedir，CURLOPT_CAINFO路径也需在允许范围内，否则静默失效
