OPENSSL 警告：特定 HTTPS URL 的“无法启用加密”

尝试使用 file_get_contents 访问特定 HTTPS URL 时会出现此问题() 函数，尽管启用了 openssl 扩展。该函数返回错误消息：“警告：无法启用加密”，表明无法执行必要的加密操作。

此问题的根本原因在于问题网站使用的安全协议。在这种情况下，该网站使用 SSLv3，这是一种过时且易受攻击的协议。出于安全原因，openssl 的默认配置默认不支持 SSLv3。

要解决此问题并成功从网站检索内容，需要一种解决方法。一种选择是使用curl_setopt()函数手动指定要使用的SSL版本。这可以通过将 CURLOPT_SSLVERSION 选项设置为 3 来实现，该选项对应于 SSLv3。

function getSSLPage($url) {
    $ch = curl_init();
    curl_setopt($ch, CURLOPT_HEADER, false);
    curl_setopt($ch, CURLOPT_URL, $url);
    curl_setopt($ch, CURLOPT_SSLVERSION,3); 
    $result = curl_exec($ch);
    curl_close($ch);
    return $result;
}

var_dump(getSSLPage("https://eresearch.fidelity.com/eresearch/evaluate/analystsOpinionsReport.jhtml?symbols=api"));

Windows 下可能出现的另一个潜在问题是无法访问根证书。为了解决这个问题，建议下载根证书并使用 CURLOPT_CAINFO 和 CURLOPT_SSL_VERIFYPEER 选项手动指定其位置。

curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . "/certs/cacert.pem");
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);

通过实施这些解决方法，可以使用 openssl 成功访问和检索有问题的网站的内容。