PHP HTTPS请求问题可通过五种方法解决：一、cURL禁用SSL验证（仅开发）；二、cURL指定CA证书路径；三、stream_context_create配置HTTPS流；四、Guzzle客户端配置SSL；五、OpenSSL命令验证服务端SSL配置。
如果您在PHP中发起HTTPS请求时遇到SSL证书验证失败、连接被拒绝或超时等问题，则可能是由于SSL上下文配置不当、证书路径错误或系统缺少根证书。以下是多种测试HTTPS请求的方法：
一、使用cURL并禁用SSL验证（仅限开发环境）
该方法通过设置cURL选项跳过SSL证书验证，适用于本地调试或测试自签名证书服务，但不可用于生产环境，否则将暴露中间人攻击风险。
1、初始化cURL句柄：$ch = curl_init();
2、设置目标URL为HTTPS地址：curl_setopt($ch, CURLOPT_URL, "https://example.com");
立即学习“PHP免费学习笔记（深入）”；
3、关闭SSL证书验证：curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
4、关闭主机名验证：curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
5、启用返回响应内容：curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
6、执行请求并获取结果：$response = curl_exec($ch);
7、关闭cURL句柄：curl_close($ch);
二、使用cURL指定CA证书路径
该方法强制cURL使用指定的证书文件进行SSL验证，适用于服务器未预装完整根证书链或使用私有CA的场景，需确保证书文件为PEM格式且路径可读。
1、下载Mozilla CA证书包（如cacert.pem）并保存至项目目录，例如/path/to/cacert.pem
2、设置cURL的CA证书路径：curl_setopt($ch, CURLOPT_CAINFO, "/path/to/cacert.pem");
3、启用SSL证书验证：curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
4、启用主机名验证：curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
5、执行请求前检查证书路径是否存在：if (!file_exists("/path/to/cacert.pem")) { die("CA证书文件不存在"); }
三、使用stream_context_create配置HTTPS流
该方法通过PHP原生流上下文控制HTTPS连接行为，适用于file_get_contents等函数，可精细控制SSL协议版本、密码套件及超时参数。
1、定义SSL上下文选项数组：$context = stream_context_create(["https" => ["verify_peer" => true, "cafile" => "/path/to/cacert.pem"]]);
2、指定TLS版本为1.2以避免旧协议兼容问题："crypto_method" => STREAM_CRYPTO_METHOD_TLSv1_2_CLIENT
3、设置连接超时时间为10秒："timeout" => 10
4、调用file_get_contents并传入上下文：$content = file_get_contents("https://example.com", false, $context);
5、捕获上下文创建失败异常：if (!$context) { throw new Exception("无法创建HTTPS上下文"); }
四、使用Guzzle HTTP客户端配置SSL
该方法借助Guzzle库统一管理HTTP请求，其默认启用严格SSL验证，可通过配置项灵活调整证书路径、忽略验证或自定义验证逻辑。
1、安装Guzzle：composer require guzzlehttp/guzzle
2、实例化客户端并设置CA证书路径：$client = new \GuzzleHttp\Client(["verify" => "/path/to/cacert.pem"]);
3、若需临时跳过验证（仅限测试），设为false："verify" => false
4、发起GET请求：$response = $client->get("https://example.com");
5、检查响应状态码是否为200：if ($response->getStatusCode() !== 200) { echo "HTTPS请求失败"; }
五、验证服务器SSL配置是否合规
该方法不依赖PHP代码执行，而是通过命令行工具检测目标域名的SSL证书链、协议支持及密钥交换安全性，用于排查服务端配置缺陷。
1、使用OpenSSL命令检查证书链完整性：openssl s_client -connect example.com:443 -showcerts
2、验证证书是否由受信任CA签发：openssl verify -CAfile /etc/ssl/certs/ca-certificates.crt cert.pem
3、检查服务器是否支持TLS 1.2及以上版本：openssl s_client -connect example.com:443 -tls1_2
4、确认证书未过期：openssl x509 -in cert.pem -noout -dates
5、提取证书公钥信息并比对是否匹配私钥：openssl x509 -in cert.pem -noout -pubkey | openssl rsa -pubin -check
