OPENSSL 警告：特定HTTPS URL 的「無法啟用加密」

嘗試使用file_get_contents 存取特定HTTPS URL 時會出現此問題()函數，儘管啟用了openssl 擴充。此函數傳回錯誤訊息：“警告：無法啟用加密”，表示無法執行必要的加密操作。

此問題的根本原因在於問題網站所使用的安全協議。在這種情況下，該網站使用 SSLv3，這是一種過時且易受攻擊的協定。出於安全原因，openssl 的預設配置預設不支援 SSLv3。

要解決此問題並成功從網站檢索內容，需要解決方法。一種選擇是使用curl_setopt()函數手動指定要使用的SSL版本。這可以透過將 CURLOPT_SSLVERSION 選項設為 3 來實現，該選項對應於 SSLv3。

function getSSLPage($url) {
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_HEADER, false);
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_SSLVERSION,3); 
    $result = curl_exec($ch);
    curl_close($ch);
    return $result;
}

var_dump(getSSLPage("https://eresearch.fidelity.com/eresearch/evaluate/analystsOpinionsReport.jhtml?symbols=api"));

Windows 下可能出現的另一個潛在問題是無法存取根憑證。為了解決這個問題，建議下載根憑證並使用 CURLOPT_CAINFO 和 CURLOPT_SSL_VERIFYPEER 選項手動指定其位置。

curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . "/certs/cacert.pem");
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);

透過實作這些解決方法，可以使用 openssl 成功存取和檢索有問題的網站的內容。