月份：2019年8月

通过跟踪调试，最终追溯到支付宝SDK文件 alipay_core.function.php 中的getHttpResponsePOST 方法：

/**
 * 远程获取数据，POST模式
 * 注意：
 * 1.使用Crul需要修改服务器中php.ini文件的设置，找到php_curl.dll去掉前面的";"就行了
 * 2.文件夹中cacert.pem是SSL证书请保证其路径有效，目前默认路径是：getcwd().'\\cacert.pem'
 * @param $url 指定URL完整路径地址
 * @param $cacert_url 指定当前工作目录绝对路径
 * @param $para 请求的数据
 * @param $input_charset 编码格式。默认值：空值
 * return 远程输出的数据
 */
function getHttpResponsePOST($url, $cacert_url, $para, $input_charset = '') {

	if (trim($input_charset) != '') {
		$url = $url."_input_charset=".$input_charset;
	}
	$curl = curl_init($url);
	curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, false); //SSL证书认证
	curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2); //严格认证
	curl_setopt($curl, CURLOPT_CAINFO, $cacert_url); //证书地址
	curl_setopt($curl, CURLOPT_HEADER, 0 ); //过滤HTTP头
	curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); //显示输出结果
	curl_setopt($curl, CURLOPT_POST, true); //post传输数据
	curl_setopt($curl, CURLOPT_POSTFIELDS, $para); //post传输数据
	$responseText = curl_exec($curl);
	//var_dump( curl_error($curl) ); //如果执行curl过程中出现异常，可打开此开关，以便查看异常内容
	curl_close($curl);
	
	return $responseText;
}

将SSL证书认证那一行中的 true 设为 false 就正常了。