从 2021 年 9 月 30 日起，HTTP API 请求可能会停止在安装了 Let’s Encrypt 证书的 WordPress 网站上工作。
例如，这样的请求会导致错误：
$res = wp_remote_get(‘https://vps.caogenba.com.com/’); if( is_wp_error( $res ) ){ echo $res->get_error_message(); }
然后你会遇到以下错误信息：
cURL error 60: SSL certificate problem: certificate has expired
这样的错误随处可见，例如：
- 在 WP 管理面板中检查 WordPress 更新时。
- 检查插件更新时。
- 访问任何服务的 api 时。例如，TinyPNG 图像压缩和其他一些使用任何类型请求的插件。
为什么我收到过期证书错误？
简而言之，WP 核心有一个根证书文件 /wp-includes/certificates/ca-bundle.crt，用于检查所有通过 HTTP API 发出的请求的 SSL。在此文件中，用于为您的站点创建证书的根证书之一已过期。因此，请求验证失败并生成此错误。
更详细的解释：
在不深入细节的情况下，非专家说几句话为什么过期的 DST 根 CA X3 证书会影响 Let’s Encrypt 颁发的证书。每个验证证书的系统都有自己的受信任根证书存储库。在验证期间，系统将信任使用这些根证书之一的私钥签名的证书。根证书本身通常有很长的有效期，很少更改并且在生成最终主题证书（在本例中为域名证书）时不使用，相反，公钥基础设施意味着使用信任链 – 根证书是用于签署中间证书并已使用它们签署最终主题证书（域证书）。此外，为了让系统信任最终的主题证书，
当 Let’s Encrypt 出现时，它的 ISRG Root X1 根证书（就像任何新的根证书一样）无法快速进入大量系统的可信证书存储。同时，要让项目成功运行，从一开始颁发的证书必须得到最多数量的“开箱即用”系统的信任（这些系统的用户没有任何额外的动作）。在这方面，对于证书，Let’s Encrypt 开始使用通向根证书的信任链 DST Root CA X3，该证书被大多数系统识别。
随着下一次 WP 更新，比如 WordPress 5.9，这个错误会自行消失，但是如果您今天需要解决方案，或者如果您不打算更新 WordPress，但需要有效的 HTTP 请求，请执行下列操作。
cURL error 60: SSL certificate has expired 解决方法
您需要将 /wp-includes/certificates/ca-bundle.crt 文件的内容更新为 https://curl.se/ca/cacert.pem 文件的内容。
在这种情况下更改核心文件是可以接受的，因为下次更新 WP 时，问题就会消失。
手动替换内容更新以解决问题
下载此文件 https://curl.se/ca/cacert.pem。
使用上述下载更新 /wp-includes/certificates/ca-bundle.crt 的内容。
好了，错误将不再出现。
或添加代码片段来修复错误
当您能够从管理面板运行代码时，使用代码会很方便，例如使用代码片段插件。
1、将以下代码添加到主题functions.php文件（或代码片段插件中）
/** * https://vps.caogenba.com.com/66350.html */ if( isset( $_GET['update-wp-ca-bundle'] ) ){ $crt_file = ABSPATH . WPINC . '/certificates/ca-bundle.crt'; $new_crt_url = 'http://curl.haxx.se/ca/cacert.pem'; if( is_writable( $crt_file ) ){ $new_str = file_get_contents( $new_crt_url ); if( $new_str && strpos( $new_str, 'Bundle of CA Root Certificates' ) ){ $up = file_put_contents( $crt_file, $new_str ); echo $up ? 'OK: ca-bundle.crt updated' : 'ERROR: can`t put data to ca-bundle.crt'; } else { echo 'ERROR: can't download curl.haxx.se/ca/cacert.pem'; } } else { echo 'ERROR: ca-bundle.crt not writable'; } exit; }使用后，删除此代码。
访问 http://vps.caogenba.com.com/?update-wp-ca-bundle 页面。（将 vps.caogenba.com 替换为您的域名…）
嗯，一切都恢复正常了。
