check_cert() and php_openssl_store_errors do not pick up validation errors

Description

The following code:

<?php

var_dump(openssl_x509_checkpurpose(file_get_contents('a.pem'), X509_PURPOSE_SSL_SERVER));
while ($msg = openssl_error_string())
    echo $msg . "<br />\n";"

where a.pem is

wget https://raw.githubusercontent.com/fuzyll/defcon-vm/master/extras/hfd/server.pem -O a.pem

(or any other single certificate file that won't validate; without intermediates etc)

Resulted in this output:

$ php x.php
bool(false)

But I expected this output instead:

$ php x.php
bool(false)
error: certificate chain too long (depth 0)

(or similar error message).

Why this doesn't work currently? Because X509_verify_cert() in check_cert() validation errors need to be picked up by

error = X509_STORE_CTX_get_error(csc)
X509_verify_cert_error_string(error)
X509_STORE_CTX_get_error_depth(csc)

which is not done in php ext/openssl internals.

PHP Version

PHP 8.1.4

Operating System

No response

Bắt đầu từ phần internals của ext/openssl quanh check_cert() và php_openssl_store_errors(), sau đó lần theo đường dẫn lỗi của X509_verify_cert() được mô tả trong issue. Chạy bản tái hiện PHP được cung cấp với a.pem; công việc hoàn tất khi các lỗi xác thực được hiển thị thông qua openssl_error_string() cùng với kết quả false.