WordPress 4.9 から最新版へ画面操作のみでアプデできるのか

<?php
/*
Plugin Name: 証明書の一時修正（貼り付け式）
Description: WordPress 4.9〜5.2 の古い版は、同梱の証明書が古く wordpress.org から更新をダウンロードできない（cURL error 60）。公式サイトから取ってきたルート証明書を「ツール」画面に貼り付けると、wordpress.org への接続にだけ使う。証明書は同梱していない。更新が終わったら削除する。自己責任で使うこと。
Version: 1.2.0
*/

// WordPress 4.9 は PHP 5.2 でも動くので、無名関数や [] は使わない

if ( ! defined( 'ABSPATH' ) ) {
	exit;
}

define( 'OCPF_OPTION', 'ocpf_state' ); // array( 'certs' => 情報の一覧, 'file' => 作ったファイル, 'hash' => その SHA-256 )

add_filter( 'http_request_args', 'ocpf_http_args', 10, 2 );
add_action( 'admin_menu', 'ocpf_menu' );
add_action( 'admin_notices', 'ocpf_notice' );
register_deactivation_hook( __FILE__, 'ocpf_clear' );

/** wordpress.org への接続だけ、貼り付けた証明書を足したファイルで検証する */
function ocpf_http_args( $args, $url ) {
	$host = strtolower( (string) parse_url( $url, PHP_URL_HOST ) );
	if ( 'wordpress.org' !== $host && '.wordpress.org' !== substr( $host, -14 ) ) {
		return $args;
	}
	$st = get_option( OCPF_OPTION );
	// 保存したときから中身が変わっていたら使わない
	if ( is_array( $st ) && ! empty( $st['file'] ) && is_readable( $st['file'] ) && hash_file( 'sha256', $st['file'] ) === $st['hash'] ) {
		$args['sslcertificates'] = $st['file'];
	}
	return $args;
}

function ocpf_menu() {
	add_management_page( '証明書の一時修正', '証明書の一時修正', 'update_core', 'ocpf', 'ocpf_page' );
}

function ocpf_notice() {
	$st = get_option( OCPF_OPTION );
	if ( is_array( $st ) && ! empty( $st['file'] ) ) {
		echo '<div class="notice notice-warning"><p>「証明書の一時修正」が有効です。WordPress の更新が終わったら、このプラグインを削除してください。</p></div>';
	}
}

/** 保存した証明書と作ったファイルを消す（無効化・削除のときにも呼ぶ） */
function ocpf_clear() {
	$st = get_option( OCPF_OPTION );
	if ( is_array( $st ) && ! empty( $st['file'] ) && file_exists( $st['file'] ) ) {
		@unlink( $st['file'] );
	}
	// 設定が消えて行方が分からなくなったファイルも残さない
	$up    = wp_upload_dir();
	$found = empty( $up['error'] ) ? glob( trailingslashit( $up['basedir'] ) . 'ocpf-*.crt' ) : array();
	foreach ( (array) $found as $f ) {
		@unlink( $f );
	}
	delete_option( OCPF_OPTION );
}

/** 貼り付けた文字から証明書を取り出して調べる。問題があればエラーの文を返す */
function ocpf_parse( $text, &$certs ) {
	$certs = array();
	if ( strlen( $text ) > 20000 ) {
		return '長すぎます。ルート証明書だけを貼り付けてください。';
	}
	if ( ! preg_match_all( '/-----BEGIN CERTIFICATE-----\s*([A-Za-z0-9+\/=\s]+?)\s*-----END CERTIFICATE-----/', $text, $m ) ) {
		return '証明書（-----BEGIN CERTIFICATE----- から -----END CERTIFICATE----- まで）が見つかりません。';
	}
	if ( count( $m[1] ) > 3 ) {
		return '証明書は 3 つまでにしてください。';
	}
	if ( ! function_exists( 'openssl_x509_parse' ) ) {
		return 'このサーバーの PHP では証明書を読めません（OpenSSL 拡張がありません）。';
	}
	foreach ( $m[1] as $body ) {
		$b64 = preg_replace( '/\s+/', '', $body );
		$der = base64_decode( $b64, true );
		$pem = "-----BEGIN CERTIFICATE-----\n" . chunk_split( $b64, 64, "\n" ) . "-----END CERTIFICATE-----\n";
		$x   = false === $der ? false : openssl_x509_parse( $pem );
		if ( ! $x ) {
			return '証明書として読めない部分があります。途中が欠けていないか確かめてください。';
		}
		$ca = isset( $x['extensions']['basicConstraints'] ) && false !== strpos( $x['extensions']['basicConstraints'], 'CA:TRUE' );
		if ( ! $ca ) {
			return '「' . ocpf_name( $x ) . '」はルート証明書（認証局の証明書）ではありません。';
		}
		if ( $x['validTo_time_t'] < time() ) {
			return '「' . ocpf_name( $x ) . '」は有効期限が切れています。';
		}
		$certs[] = array(
			'name'   => ocpf_name( $x ),
			'org'    => isset( $x['subject']['O'] ) ? $x['subject']['O'] : '',
			'to'     => gmdate( 'Y-m-d', $x['validTo_time_t'] ),
			'sha256' => strtoupper( implode( ':', str_split( hash( 'sha256', $der ), 2 ) ) ),
			'pem'    => $pem,
		);
	}
	return '';
}

function ocpf_name( $x ) {
	return isset( $x['subject']['CN'] ) ? $x['subject']['CN'] : '（名前なし）';
}

/** 同梱の証明書に貼り付けた証明書を足したファイルを、アップロード用のフォルダーに作る */
function ocpf_write( $certs ) {
	$up = wp_upload_dir();
	if ( ! empty( $up['error'] ) || ! wp_mkdir_p( $up['basedir'] ) ) {
		return false;
	}
	$file = trailingslashit( $up['basedir'] ) . 'ocpf-' . wp_generate_password( 16, false ) . '.crt';
	$data = (string) @file_get_contents( ABSPATH . WPINC . '/certificates/ca-bundle.crt' );
	foreach ( $certs as $c ) {
		$data .= "\n" . $c['name'] . "（証明書の一時修正で追加）\n" . $c['pem'];
	}
	if ( false === @file_put_contents( $file, $data ) ) {
		return false;
	}
	return array( 'file' => $file, 'hash' => hash_file( 'sha256', $file ) );
}

function ocpf_test() {
	$out  = array();
	$urls = array( 'https://api.wordpress.org/core/version-check/1.7/', 'https://downloads.wordpress.org/release/wordpress-latest.zip' );
	foreach ( $urls as $u ) {
		$r     = wp_remote_head( $u, array( 'timeout' => 20, 'redirection' => 0 ) );
		$out[] = array( parse_url( $u, PHP_URL_HOST ), is_wp_error( $r ) ? 'NG：' . $r->get_error_message() : 'OK（HTTP ' . wp_remote_retrieve_response_code( $r ) . '）' );
	}
	return $out;
}

function ocpf_page() {
	if ( ! current_user_can( 'update_core' ) ) {
		return;
	}
	$msg   = '';
	$err   = '';
	$test  = array();
	$paste = '';
	if ( isset( $_POST['ocpf_do'] ) ) {
		check_admin_referer( 'ocpf' );
		$do = $_POST['ocpf_do'];
		if ( 'save' === $do ) {
			$paste = wp_unslash( isset( $_POST['ocpf_pem'] ) ? (string) $_POST['ocpf_pem'] : '' );
			$certs = array();
			$err   = ocpf_parse( $paste, $certs );
			if ( ! $err && empty( $_POST['ocpf_ok'] ) ) {
				$err = '「内容を自分で確認しました」にチェックを入れてください。';
			}
			if ( ! $err ) {
				ocpf_clear();
				$w = ocpf_write( $certs );
				if ( ! $w ) {
					$err = 'ファイルを作れませんでした（アップロード用のフォルダーに書き込めません）。';
				} else {
					foreach ( $certs as $i => $c ) {
						unset( $certs[ $i ]['pem'] );
					}
					update_option( OCPF_OPTION, array( 'certs' => $certs, 'file' => $w['file'], 'hash' => $w['hash'] ), false );
					$msg   = '保存しました。下の指紋（SHA-256）を公式の情報と見比べてから、接続テストをしてください。';
					$paste = '';
				}
			}
		} elseif ( 'test' === $do ) {
			$test = ocpf_test();
		} elseif ( 'clear' === $do ) {
			ocpf_clear();
			$msg = '保存した証明書を消しました。';
		}
	}
	$st = get_option( OCPF_OPTION );
	?>
	<div class="wrap">
		<h1>証明書の一時修正</h1>
		<?php if ( $msg ) : ?><div class="notice notice-success"><p><?php echo esc_html( $msg ); ?></p></div><?php endif; ?>
		<?php if ( $err ) : ?><div class="notice notice-error"><p><?php echo esc_html( $err ); ?></p></div><?php endif; ?>
		<p>古い WordPress は、同梱の証明書が古いため wordpress.org から更新をダウンロードできません。公式サイトから取ってきたルート証明書をここに貼り付けると、<strong>wordpress.org への接続にだけ</strong>その証明書を足して使います。</p>
		<p>貼り付けるのは「ISRG Root X1」です。次のどちらかを開いて、<code>-----BEGIN CERTIFICATE-----</code> から <code>-----END CERTIFICATE-----</code> までをコピーします。</p>
		<ul style="list-style:disc;margin-left:1.5em">
			<li>WordPress 公式（GitHub、WordPress 本体に入っている証明書の 1118〜1146 行目）：<br><a href="https://github.com/WordPress/WordPress/blob/d2328191fe19d7d22e4755ce422836f9bc2eac5a/wp-includes/certificates/ca-bundle.crt#L1118-L1146" target="_blank" rel="noopener noreferrer">github.com/WordPress/WordPress/…/ca-bundle.crt#L1118-L1146</a>（スマホでも表示されます）</li>
			<li>Let's Encrypt 公式：<br><a href="https://letsencrypt.org/certs/isrgrootx1.pem" target="_blank" rel="noopener noreferrer">letsencrypt.org/certs/isrgrootx1.pem</a>（パソコンで開くと中身が表示されます。スマホではファイルとして保存されます）</li>
		</ul>

		<?php if ( is_array( $st ) && ! empty( $st['certs'] ) ) : ?>
			<h2>使っている証明書</h2>
			<table class="widefat striped" style="max-width:900px">
				<thead><tr><th>名前</th><th>有効期限</th><th>指紋（SHA-256）</th></tr></thead>
				<tbody>
				<?php foreach ( $st['certs'] as $c ) : ?>
					<tr><td><?php echo esc_html( $c['name'] . ( $c['org'] ? '（' . $c['org'] . '）' : '' ) ); ?></td><td><?php echo esc_html( $c['to'] ); ?></td><td><code style="word-break:break-all"><?php echo esc_html( $c['sha256'] ); ?></code></td></tr>
				<?php endforeach; ?>
				</tbody>
			</table>
			<p>指紋は、公式の情報（Let's Encrypt の証明書のページからリンクされている crt.sh など）と 1 文字ずつ同じか確かめてください。</p>
			<form method="post" style="display:flex;gap:8px">
				<?php wp_nonce_field( 'ocpf' ); ?>
				<button class="button button-primary" name="ocpf_do" value="test">接続テスト</button>
				<button class="button" name="ocpf_do" value="clear">保存した証明書を消す</button>
			</form>
			<?php if ( $test ) : ?>
				<ul>
				<?php foreach ( $test as $t ) : ?>
					<li><?php echo esc_html( $t[0] . '：' . $t[1] ); ?></li>
				<?php endforeach; ?>
				</ul>
			<?php endif; ?>
		<?php endif; ?>

		<h2><?php echo is_array( $st ) && ! empty( $st['certs'] ) ? '貼り付けなおす' : '証明書を貼り付ける'; ?></h2>
		<form method="post">
			<?php wp_nonce_field( 'ocpf' ); ?>
			<textarea name="ocpf_pem" rows="12" style="width:100%;max-width:900px;font-family:monospace" placeholder="-----BEGIN CERTIFICATE-----&#10;…&#10;-----END CERTIFICATE-----"><?php echo esc_textarea( $paste ); ?></textarea>
			<p><label><input type="checkbox" name="ocpf_ok" value="1"> 公式サイトから取ってきた証明書であることを、自分で確認しました（自己責任で使います）</label></p>
			<p><button class="button button-primary" name="ocpf_do" value="save">保存する</button></p>
		</form>
		<p>更新が終わったら、このプラグインを無効化・削除してください。保存した証明書と作ったファイルも一緒に消えます。</p>
	</div>
	<?php
}