Debian 11 php提示error setting certificate verify locations: CAfile: /etc/pki/tls/certs/ca-bundle.crt

在 Debian 11 系统中，路径 /etc/pki/tls/certs/ca-bundle.crt 是红帽系列（CentOS/RHEL）的默认路径，而 Debian 使用的是不同的证书存放路径（/etc/ssl/certs/ca-certificates.crt）。你的 PHP 配置或编译进 cURL 的默认设置找错了地方，因此会提示找不到该文件。

sudo apt update
sudo apt install --reinstall ca-certificates

ls -l /etc/ssl/certs/ca-certificates.crt

1. 运行 php --ini 找到你当前正在生效的 php.ini 文件路径。

2. 打开 php.ini，搜索并修改 openssl.cafile 和 curl.cainfo

openssl.cafile = /etc/ssl/certs/ca-certificates.crt
curl.cainfo = /etc/ssl/certs/ca-certificates.crt

1. 保存文件。

• 如果使用 Nginx + PHP-FPM（常见配置）：sudo systemctl restart php7.4-fpm（根据你的具体 PHP 版本号调整，如 php8.0-fpm、php8.1-fpm 等）

• 如果使用 Apache：sudo systemctl restart apache2

如果你的一些扩展或第三方类库写死了去寻找 /etc/pki/tls/certs/ca-bundle.crt 路径，你可以通过建立软链接来完美兼容它，而无需改动代码：

sudo mkdir -p /etc/pki/tls/certs
sudo ln -s /etc/ssl/certs/ca-certificates.crt /etc/pki/tls/certs/ca-bundle.crt

做完这个软链接后，即使程序硬要找 ca-bundle.crt 也能直接映射到 Debian 的真实证书上。

推荐阅读

• 上一篇： Debian禁止自动挂起
• 下一篇：