Path: csiph.com!newsfeed.xs4all.nl!newsfeed9.news.xs4all.nl!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From: Sebastian Suchanek <sebastian.suchanek@gmx.de>
Newsgroups: de.comp.lang.php
Subject: Zertifikatsproblem bei Let's-Encrypt-Zertifikat
Date: Sun, 08 Sep 2019 10:29:03 +0200
Lines: 39
Message-ID: <ql2l5g.5po.1@msgid.suchanek.de>
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-15
Content-Transfer-Encoding: 8bit
X-Trace: individual.net 6kl55DPW+46kN1nS1HEaqguShMUmwlL/Tx1s3fHbGnLw0eYpE=
Cancel-Lock: sha1:Ab9cppXDumLODywdAm6a7ZlZ8xw=
User-Agent: Xnews/2005.10.18 Mime-proxy/1.4.c.1 (Win32) Hamster/2.1.0.11
X-Face: //SzobV}i|*=Ael([X.`2mqbxR)[{/\,EZ%&hMI`Hh:)K3g>hCB/hs\3(,v%=vu|Aug"0>Uql/*1KlD^BRTd@D2&3p~kY$/7^,{N<HC`jeymVYHgBa4v`^0;%Ep47Zc3.rUTNMK}3]MO0JRp8gB!t"?K=twH=(Qa>{w<v\*.o~[Kd."gt&vGqX7M1%{tHQAUsbfR<Q?aC|<w_FGpQ~D4{/HtI\BU5H~(5XXy(7g@~^q73-gERW!XR[g-Imghu.DB4R^_%Z7`z-AE~B\g\!#
X-KorrNews: Used
X-Complaints: webmaster@suchanek.de
Xref: csiph.com de.comp.lang.php:4536

Hallo NG!

Schon seit einiger Zeit betreibe ich ein PHP-Skript, das 
Screenscraping bei https://www.benzinpreis-aktuell.de macht. Das 
Skript verwendet dazu den "PHP Simple HTML DOM Parser"[1], der - 
soweit ich Quellcode verstanden habe - zum eigentlichen 
Seitenabruf file_get_contents() verwendet.

Das hat auch lange Zeit funktioniert, allerdings verwendet die 
o.g. Webseite seit Anfang des Monats ein Let's-Encrypt-
SSL-Zertifikat (welches Zertifikat vorher im Einsatz war, weiß 
ich nicht) und seither schlägt der Seitenaufruf mit folgender 
Fehlermeldung fehl:

| Warning: file_get_contents(): SSL operation failed with code
| 1. OpenSSL Error messages: error:1416F086:SSL
| routines:tls_process_server_certificate:certificate verify
| failed in $SCRIPT on line 82

Ich habe mir schon von https://letsencrypt.org/certificates/ das 
Intermediate-Zertifikat (IdenTrust cross-signed) heruntergeladen 
und wie in [2] vorgeschlagen über den Parameter "cafile" 
eingebunden, aber auch das hat keine Veränderung bewirkt.

Als Quick'n'Dirty-Workaround habe ich jetzt ersteinmal die 
Zertifikatsprüfung ganz abgeschaltet, aber das kann ja auch 
nicht Sinn der Sache sein.

Lange Rede, kurzer Sinn: Wie kann man file_get_contents() dazu 
bringen, von www.benzinpreis-aktuell.de Seiten inklusive 
korrekter Zertifikatsprüfung abzurufen?


Tschüs,

Sebastian
_____
[1] https://simplehtmldom.sourceforge.io/
[2] https://stackoverflow.com/a/28701786