ThinkPHP6框架下Elasticsearch-PHP连接Elasticsearch8失败排查
本文探讨在ThinkPHP6框架中，使用elasticsearch-php客户端连接Elasticsearch8时遇到的cURL error 77问题及其解决方案。
问题描述
使用以下代码连接Elasticsearch时，出现cURL error 77错误：
$client = ClientBuilder::create()
->setHosts(['https://192.17.169.72:9200'])
->setBasicAuthentication('elastic', 'password copied during elasticsearch start')
->setCaBundle('/xx/http.p12')
->build();
错误信息类似于：
cURL error 77 (see [https://curl.haxx.se/libcurl/...](https://link.segmentfault.com/?enc=rv1VLeKAXPLUNrp4daNAwg%3D%3D.fsUIGT9%2FWnWf8meSTQawew%2BreqNQogQnyve9RM4stjYRvWggaPQ2GgfrxnrmqPnyc2D1ma%2BlNbI0nKSskXnRPw%3D%3D)) for [https://elastic:376_7786sX0E-...](https://link.segmentfault.com/?enc=SAA%2B3TBoCHMDll4Qik%2BFwA%3D%3D.mMavfshEDe2qW07hHkbqar18P1i7dgqlUS7%2BNT4JqHrcGADfUgq9pRv0Wpls0cUXi8VNxMh5ozi1H2%2BfF2hXfYY4ErJUj73YjIp9gHFNTy4%3D)
问题分析与解决方法
cURL error 77通常指示SSL证书验证失败。 解决方法如下：
立即学习“PHP免费学习笔记（深入）”；
-
验证CA证书: 仔细检查
/xx/http.p12路径是否正确，证书文件是否存在且有效。尝试替换证书或确保证书文件未损坏。 -
路径检查: 使用绝对路径代替相对路径，避免路径错误。
-
证书格式: 确认证书格式是否与elasticsearch-php客户端兼容。必要时进行格式转换。
-
Elasticsearch服务器配置: 检查Elasticsearch服务器的配置，确保其允许使用指定的证书进行连接。可能需要修改Elasticsearch配置文件以接受你的CA证书。 这可能涉及到配置
xpack.security.transport.ssl.verification_mode等参数。 -
PHP环境: 确保你的PHP环境已正确安装并启用了必要的SSL扩展。
通过以上步骤，排查证书路径、格式、服务器配置和PHP环境，应该能够解决cURL error 77，实现ThinkPHP6与Elasticsearch8的成功连接。 如果问题仍然存在，请提供更详细的错误信息和服务器配置信息以便进一步分析。
