こんにちは。

このところハンズオンをやるたびに説明しているので、改めて注記しておこうと思います。 (昨日の Twilio ハンズオン、今日の Azure AD ハンズオン、Office 365 API などなど)

Azure App Service の Web App (旧 Azure WebSite) で、PHP から curl を使って https (SSL) のサイトにアクセスする場合、下記の通り、証明書を明示的に指定する必要があります。(「とにかく、すぐ動かしたい」という方は、推奨はしませんが、下記コメントの通り CURLOPT_SSL_VERIFYPEER を false にしても OK です。検証目的などで暫定で動かす場合は、この方法で回避しても良いですね。)

<?php$req = curl_init();curl_setopt($req, CURLOPT_URL,  'https://api.twilio.com');curl_setopt($req, CURLOPT_RETURNTRANSFER, true);curl_setopt($req, CURLOPT_CAINFO, dirname(__FILE__) . 'test.pem'); // recommended//curl_setopt($req, CURLOPT_SSL_VERIFYPEER, false); // not recommended$res = curl_exec($req);    curl_close($req);var_dump($res);?>

この証明書は、例えば、Windows を使用している方は、以下の通り作成できます。

• Internet Explorer で目的のサイトにアクセスして証明書の内容を確認します。下図の鍵 (Key) のアイコンをクリックして、[証明書の表示] をクリックします。
  
• 証明書の Chain を確認します。例えば、下図では、thawte の Server CA の証明書が使用されています。
  
• Windows のコマンドで certmgr と入力すると、皆さんのマシン (Windows) に登録されている証明書を確認できます。
  今回の例では、ルート証明機関の thawte の Server CA の証明書が使用されています。(Internet Explorer で閲覧した場合は、この証明書が使用されます。下図参照)
  
• この証明書を表示して、下図の [ファイルにコピー] ボタンを押すと証明書をファイルに保存できます。
  Base64 Encode で「test.pem」などのファイル名で保存します。
  
• あとは、この証明書をアップロードして、上記の通り、この証明書を指定して (CURLOPT_CAINFO オプションを使って) curl を実行します。

また、3rd party が提供する API (ベンダー提供の SDK やライブラリーなど) を使用する場合も、内部で curl を使用している場合があるので注意してください。
3rd party が提供する API では、多くの場合、設定 (コード) により証明書の明示的な指定が可能になっていると思いますので、この設定方法に従ってください。例えば、PHP の Twilio API (ライブラリー) を使用する場合は、以下の通り証明書を指定します。(提供されているライブラリーや SDK によって指定方法が異なります。)

///// hello.php<?phprequire "/vendor/twilio/sdk/Services/Twilio.php";$xml = new Services_Twilio_Twiml();$xml->say('こんにちは', array('language' => 'ja-jp'));header('Content-type: text/xml; charset=utf-8');print $xml;?>

///// call.php<?phprequire "/vendor/twilio/sdk/Services/Twilio.php";$http = new Services_Twilio_TinyHttp(  'https://api.twilio.com',  array('curlopts' => array(    CURLOPT_CAINFO => dirname(__FILE__) . 'cacert.pem',  )));$client = new Services_Twilio(  "xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx", // SID  "yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy", // Auth Token  "2010-04-01",  $http);$xmlUrl = (empty($_SERVER["HTTPS"]) ? "http://" : "https://") . $_SERVER["HTTP_HOST"] . "/hello.php";$message = $client->account->calls->create(  "+xx-xx-xxxx-xxxx", // From  "+xx-xx-xxxx-xxxx",  // To  $xmlUrl);  header('Content-type: text/plain; charset=utf-8');echo "電話をかけました！";?>

補足 : なお、あらかじめ、PHP 用の Twilio API を取得しておいてください。composer を使って取得する場合は、以下のコマンドを入力します。

curl http://getcomposer.org/installer | phpphp composer.phar require twilio/sdk dev-master

Azure Web App (と ClearDB) で OpenVBX を動かす場合には、config/config.php に以下の通り指定します。

$config['twilio_use_certificate'] = true;

curl を使っているライブラリーが動かないというこの現象、結構よく出くわすので、おぼえておいてください。

※ 変更履歴

2015/03/26  Azure WebSite から Azure Web App に名称変更