Agradeço ao meu amigo @GuilhermeNascimento pela resposta e pelo @Bacco ter ajudado no chat a resolver o problema.
Finalmente consegui resolver!
Vamos aos passos necessários. Eu estou usando a versão 5.6 do PHP.
Depois de ter feita todas as configurações necessárias no apache, é necessário fazer uma configuração para o PHP.
Primeiro, precisamos localizar qual é a localização do arquivo de certificado que o PHP está lendo. Pode ser visto através da função openssl_get_cert_locations
.
No meu caso, ela retornou o seguinte:
[
"default_cert_file" => "/usr/lib/ssl/cert.pem",
"default_cert_file_env" => "SSL_CERT_FILE",
"default_cert_dir" => "/usr/lib/ssl/certs",
"default_cert_dir_env" => "SSL_CERT_DIR",
"default_private_dir" => "/usr/lib/ssl/private",
"default_default_cert_area" => "/usr/lib/ssl",
"ini_cafile" => "/usr/lib/ssl/cert.pem",
"ini_capath" => "",
]
Observando o valor de default_cert_file
, você agora sabe de onde o PHP lê os cerificados intermediários.
Explicando de maneira bem rápida, o arquivo cert.pem
contém uma lista de certificados confiáveis de cada Autoridade Certificadora. Ele é chamado de CA Bundle.
Você deve baixá-lo nesse link e o mover para a localização retornada em default_cert_file
. Ou então você pode baixá-lo para uma outra localização e definir, através do php.ini
, a localização do seu arquivo através da diretiva openssl.cafile
.
openssl.cafile = /caminho/do/cacert.pem
Toda vez que você fizer uma requisição pelo PHP via curl
ou qualquer outra função usando o wrapper https
, usando a opção verify_peer
, o PHP vai ler esse arquivo para saber quais são as Autoridade Certificadora válidas.
Depois dessas operações, caso ainda o erro demonstrado na pergunta permaneça, você deve adicionar manualmente, ao final do arquivo, o código intermediário do seu certificado SSL.
O usuário @Bacco me recomendou acessar pelo próprio navegador e baixar esse código.
Veja a imagem:

No meu caso, escolhi a opção Rapid SSL SHA256 CA
e exportei os dados. Dá pra fazer isso em qualquer navegador. O nome vai mudar de acordo com a sua Autoridade Certificadora.
Importante
A partir do momento em que você está adicionando uma nova CA no seu sistema,
você está dizendo que confia "cegamente" naquela entidade, portanto, só faça
isso se realmente se tratar de um certificado que você tenha certeza
absoluta da origem e idoneidade.
Nota: Você também pode encontrar o código no site Provedor do serviço SSL, mas no meu caso funcionou melhor baixando do navegador.
O código que você vai baixar do certificado, será algo parecido com isso:
-----BEGIN CERTIFICATE-----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==
-----END CERTIFICATE-----
Após disso, edite o arquivo marcado como default_cert_file
no seu PHP. No meu caso, eu renomeei para cert.pem
depois do download. Agora, adicione o código do certificado que você baixou do navegador (ou o certificado da CA que você está usando) e adicione no arquivo anteriormente citado. É recomendável você colocar no final do seu.
Após isso talvez seja necessário reiniciar o Apache, mas no meu caso, não precisou.
Link do CA Bundle:
https://curl.haxx.se/ca/cacert.pem