【PHP8.x】CURLINFO_CAINFO定数の使い方

CURLINFO_CAINFO定数は、PHPのcURL拡張機能において、SSL/TLS通信のセキュリティ設定に関する情報を取得するために用いられる定数です。具体的には、CA（認証局）証明書バンドルのファイルパスに関する情報を指し示す識別子として機能します。

この定数は、主にcurl_getinfo()関数と組み合わせて使用されます。curl_getinfo()関数は、実行されたcURL転送に関する多岐にわたる情報を取得できますが、その中でCURLINFO_CAINFOを指定することで、特定のcURLセッションでCURLOPT_CAINFOオプションによって設定されたCA証明書ファイルのパスを取得することが可能になります。

Webアプリケーションなどで外部のHTTPSサービスと安全に通信を行う際、通信相手のサーバーが信頼できるものであることを確認するために、CA証明書は非常に重要な役割を果たします。CURLINFO_CAINFO定数を使用することで、開発者はcURLが実際にどのCA証明書ファイルを使ってリモートサーバーの身元を確認しているのかをプログラム上で確認できます。

これは、セキュアな通信環境が正しく設定されているかを確認したり、HTTPS通信が予期せず失敗した場合のトラブルシューティングを行う際に、非常に有用な情報となります。システムのセキュリティ設定が意図した通りに機能しているかを確実に把握し、堅牢なアプリケーション開発に貢献するために活用されます。

Copy
1<?php
2$ch = curl_init("https://www.example.com");
3curl_setopt($ch, CURLOPT_CAINFO, "/etc/ssl/certs/ca-certificates.crt");
4curl_exec($ch);
5$caInfoPath = curl_getinfo($ch, CURLINFO_CAINFO);
6curl_close($ch);
7?>

引数なし

引数はありません

int

CURLINFO_CAINFO は、cURL が使用する CA (認証局) 証明書バンドルのパスを文字列として返します。