PHP调用HTTPS服务时如何关闭证书校验？有哪些跳过证书校验的调用方法？

在PHP开发中调用HTTPS服务时，SSL证书校验是保证通信安全的重要环节，但在本地调试、对接自签名证书服务等场景下，开发者常需要临时跳过证书校验来快速验证功能。下面将介绍几种常见的跳过证书校验的实现方式。

curl扩展跳过证书校验

curl是PHP中调用HTTP/HTTPS服务最常用的扩展，通过配置相关选项可以关闭SSL证书校验。核心是两个选项：CURLOPT_SSL_VERIFYPEER设置为false表示不校验对等证书，CURLOPT_SSL_VERIFYHOST设置为0表示不校验主机名。

<?php
// 初始化curl句柄
$ch = curl_init();
// 设置请求的HTTPS地址
curl_setopt($ch, CURLOPT_URL, "https://ipipp.com/api/test");
// 设置不校验对等证书
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
// 设置不校验主机名
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
// 设置返回结果不直接输出
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
// 执行请求
$response = curl_exec($ch);
// 获取错误信息
if (curl_errno($ch)) {
    echo "请求错误：" . curl_error($ch);
}
// 关闭curl句柄
curl_close($ch);
// 输出响应结果
echo $response;
?>

file_get_contents函数跳过证书校验

如果使用file_get_contents函数调用HTTPS服务，需要通过stream_context_create创建上下文，在上下文的ssl配置中关闭校验。

<?php
// 创建上下文选项，关闭SSL证书校验
$context = stream_context_create([
    'ssl' => [
        'verify_peer' => false,
        'verify_peer_name' => false
    ]
]);
// 调用HTTPS服务
$response = file_get_contents("https://ipipp.com/api/test", false, $context);
if ($response === false) {
    echo "请求失败";
} else {
    echo $response;
}
?>

注意事项

跳过SSL证书校验会导致通信过程无法验证服务端身份，可能遭受中间人攻击，因此该配置仅适合在本地测试、开发环境临时使用，绝对不能在生产环境中开启。如果生产环境对接的是自签名证书服务，正确的做法是把服务端证书添加到PHP的证书信任列表中，而不是关闭校验。

另外不同PHP版本的curl扩展对CURLOPT_SSL_VERIFYHOST的取值要求不同，部分旧版本可能需要设置为2，但是设置为0是兼容性更好的跳过主机名校验的方式，不过同样仅建议在非生产环境使用。

PHPHTTPS证书校验curlfile_get_contents修改时间：2026-06-15 07:42:08