使用OPENSSL 對file_get_contents() 加密初始化失敗進行故障排除

在使用OPENSSL 的file_get_contents() 時遇到「無法啟用加密」錯誤時，進行調查至關重要根本問題。

識別根本原因

提供的錯誤日誌顯示加密初始化期間逾時。然而，問題可能出在其他地方。一個可能的原因是網站使用了不支援的 SSL 版本，例如 SSLv3。

解決方案使用cURL

來繞過file_get_contents() 的限制並啟用SSLv3 支持，建議使用cURL 代替：

function getSSLPage($url) {
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_HEADER, false);
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_SSLVERSION, 3); 
    $result = curl_exec($ch);
    curl_close($ch);
    return $result;
}

var_dump(getSSLPage("https://eresearch.fidelity.com/eresearch/evaluate/analystsOpinionsReport.jhtml?symbols=api"));

此解決方案明確將SSL 版本設為v3，允許curl處理SSL 握手成功。

Windows 用戶的其他注意事項

對於 Windows 用戶，可能還需要為curl 指定根憑證的位置。這可以透過以下方式實現：

curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . "/certs/cacert.pem");
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);

透過將 CURLOPT_SSL_VERIFYPEER 選項設為 true，curl 將根據指定的根憑證驗證對等方的憑證。