[Resuelto] PHP Fatal error: Uncaught Exception: cURL error 60: SSL certificate problem: unable to get local issuer certificate in FILE.php:84  

Hola a todos, ¿cómo estáis?

Soy Dani y soy nuevo en el foro, encantado. Resulta que tengo un problemita al que no le encuentro solución de momento y necesito vuestra ayuda 😉

Gracias ya de antemano!

Os comento de que va el tema. Resulta que tengo una web de un cliente en WordPress en la cual tengo desactivadas las actualizaciones automáticas para prevenir posibles incompatibilidades en cuanto a versiones de WordPress, plugins, etc. Se trata de una web de una agencia inmobiliaria la cual se conecta mediante un plugin desarrollado por una empresa externa a un webservice (buscocasa.com, para ser exactos). Resulta que esta web ya hacia uso de la plataforma buscocasa.com para tener su base de datos de propiedades, etc y tuvimos que conectar nuestro WordPress mediante el plugin que os comento y de esta forma cada vez que se actualiza o añade información nueva a la base de datos de buscocasa.com, se sincroniza con la web y se mantiene en tiempo real.

La web no ha fallado nunca hasta ahora pero no muestre ningún fallo al usarla como visitante ni como administrador en la parte interna del WordPress pero al tratar de utilizar el plugin que nos conecta con el webservice (se hace uso de él cuando se quiere pulsar en "importar contenido de buscocasa" y se sincroniza) no muestra bien el contenido del mismo dentro del propio panel de administración de WordPress y parecí­a un fallo de conexión externa al propio plugin. Investigando un poco hemos visto que Webempresa analiza y encuentra dicho error mostrando lo siguiente:

PHP Fatal error: Uncaught Exception: cURL error 60: SSL certificate problem: unable to get local issuer certificate in /home/fedeles/public_html/divinehousemallorca.com/wp-content/plugins/sbinmo-importer/includes/class-sbinmo-api.php:84

La cuestión es que es extraño que de repente no funcione ya que nosotros no hemos cambiado ni actualizado nada en la web y hemos hablado con el soporte de dicho plugin y dicen no haber modificado nada tampoco al respecto, por lo que me queda hablar con vosotros a ver si al ver el error sabéis de donde puede venir ese fallo SSL y que opciones podemos tener. He abierto un ticket y me han recomendado que actualice la versión PHP a la 7.4 y aunque lo he hecho dudaba que fuera ese el problema y por eso he acabado aquí.

Os explico un poco como parece que funciona el plugin (he revisado el archivo del plugin donde se produce el error):

Aunque la web no muestra ningún fallo, parece que recorre unas llamadas a un función que conecta con la API de buscocasa.com y en algún momento falla, ya que no termina el proceso y no llega a mostrar el botón del plugin de "Importar". Parece que el botón es lo último que se carga después de dichas funciones pero al provocar el fallo no se llega a ver.

Adjunto la parte del código donde se produce el fallo para que podáis ver todas las veces que se hacen llamadas y a que URLs.

El fallo se produce al llamar a la siguiente función dentro del plugin:

                private function file_get_contents( $url ) {

                               $request = new WP_Http;

                               $result  = $request->request( $url, [ 'timeout' => 15 ] );

                               if ( is_wp_error( $result ) ) {

                                               $json = $result->get_error_message();

                                               throw newException( $json );

                               } else {

                                               $json = $result['body'];

                               }

                               return $json;

                                // return file_get_contents( $url );

                }

Dicha función se ejecuta muchas veces dentro de este archivo llamando a distintas URLs del WebService, dejo un ejemplo de url:

                public function getMunicipios( $provincia ) {

                               $json = $this->file_get_contents( " http://buscocasa.com/webservice/municipios.json.asp?guid={$this->apiKey}&nCodProv={$provincia}&swp={$this->swp} " );

                               return json_decode( $json, true )[0];

                }

Desde el soporte del webservice me dicen que no creen que sea fallo suyo y me pasan algunas urls de llamadas a su webservice con los parámetros sin variables para que pueda probarlo en navegador y de hecho funcionan, pero sigo pensando que el fallo se encuentra en el propio servidor del webservice ya que aunque el plugin tuviera algún fallo es la misma versión desde que se instaló en la web y no se ha modificado y el punto en el que se provoca el fallo es en las llamadas al webservice de buscocasa.com.

URL ejemplo uso webservice con parámetros a mano en navegador: https://buscocasa.com/webservice/provincias.json.asp?guid=25c9d3c0dc3fa6b2b41e0270c3080da8

Al comprobar que la última vez que se utilizó dicho plugin de manera correcta fue a primeros de Diciembre (mi cliente me avisa a principios de Febrero ya que intenta usarlo y no le aparece el botón de importar), para descartar posibilidades, he restaurado una copia completa de la web y base de datos de día 30 de Noviembre y vuelto a probar tratando de demostrar que no parece ser problema de nuestra web o del propio WordPress. Después de esto, vuelvo a actualizar la versión PHP a 7.4 según recomendación de Webempresa y vuelvo a probar sin éxito.

Una vez que les comento esto de nuevo a buscocasa.com intento explicar un poco los posibles motivos por los que creo que puede estar sucediendo el fallo en su servidor diciendo lo siguiente:

Y esta ha sido su respuesta:

"Aunque como te comenté, no creemos que nuestra configuración pueda tener que ver con el problema, hemos analizado cada uno de los puntos sugeridos.
Te detallo a continuación.

• CORS en Cross Origin bloqueado (aclaración:  https://lo-victoria.com/introduction-to-cross-origin-resource-sharing-cors )
  Hemos revisado este punto y agregado la configuración CORS al archivo web.config de nuestro servidor y concretamente al dominio que es utilizado por nuestro webservice (www.buscocasa.com).
• Certificado caducado o algún servicio relacionado desactualizado
  Hemos consultado la configuración de los certificados desde el panel Plesk del servidor dedicado que hospeda la base de datos y el webservice al que accede el plugin y como puedes ver en la siguiente pantalla, todo está en orden y no hay nada que podamos variar.
  Hemos verificado también que existe la redirección http -> https, por lo tanto es lo mismo acceder por una u otra vía.
• Versiones de PHP actualizadas y conflicto con otros servicios que hay que actualizar en paralelo
  Nosotros no trabajamos con PHP, sino con ASP.NET y por lo tanto no hay nada en este sentido que podamos revisar.
• Algún tema relacionado con networking y firewall de seguridad
  Nuestro servidor es un dedicado con Windows 2019 Server. El único bloqueo que realiza para evitar ataques de fuerza bruta es el del puerto SQL, el cual no tiene efecto en el webservice, ya que las llamadas son por el puerto https (URLs).
  Igualmente podríamos probar de añadir la IP de tu servidor a la lista de IPs con acceso a SQL, pero no creemos que tenga efecto alguno.
• Configuración de una Whitelist
  La única lista blanca, o IPs de acceso a servicios configurada en nuestro servidor, es la comentada en el punto anterior. No hay restricción alguna a nivel de Firewall a IPs externas via https.
• Software AntiDDOS bloquea webs externas
  No hay ningún software instalado de este tipo en el servidor
• Posibles limitaciones con certificados de webs externas
  No existe limitación alguna, ya que como he comentado es un servidor Windows dedicado y no tiene ninguna restricción especial"

He probado de nuevo después de lo que me han comentado y sigue sin funcionar, ¿alguna idea? ¿pensáis como yo y que el fallo tiene que estar en el webservice o se me está escapando algo?

Gracias y perdonad por el testamento.

Un saludo

Contenido solo visible a usuarios registrados