PHP 卷曲,带有证书,没有密钥文件或密码短语


php curl with certificate and no key file or passphrase

我对使用 curl 的 php 比较陌生,想问一个健全性检查问题。

我正在尝试使用服务器管理员提供的 DER 格式证书将 xml 文件发布到 https 服务器。我还成功地将 DER 文件转换为 ascii PEM 格式,并且收到基本相同的错误。

With PEM format:
* unable to use client certificate (no key found or wrong pass phrase?)
With DER format:
cURL Error (58): unable to set private key file:
With DER I use: CURLOPT_SSLCERTTYPE => "DER"

我的研究表明,PHP curl 还需要一个 PEM 格式的密钥文件或至少一个密码短语。服务器管理员需要为我提供一个或另一个。

我知道 Centos 和一些 linux 盒子上过时的 curl 问题,并已将 curl 升级到最新版本: curl 7.40.0 (x86_64-redhat-linux-gnu) libcurl/7.40.0 OpenSSL/1.0.1e zlib/1.2.3 c-ares/1.10.0 libidn/1.18 libssh2/1.4.3

我的 cer 和 pem 文件的权限r--r--r--

我对丢失的密钥是否正确,或者有没有办法仅使用 DER 或 PEM 证书向 https 服务器发布这样的帖子?任何见解都非常感谢。

这是我的 php 脚本的核心:

$ch = curl_init();
$options = array(
    CURLOPT_POST => 1,
    CURLOPT_HTTPHEADER => ['Content-Type:', 'text/xml'],
    CURLOPT_POSTFIELDS => $testorder,
    CURLOPT_RETURNTRANSFER => 1,
    CURLOPT_SSLCERTTYPE => "DER", // commented out for PEM version
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HEADER         => true,
    CURLOPT_FOLLOWLOCATION => true,
    CURLOPT_SSL_VERIFYHOST => false,
    CURLOPT_SSL_VERIFYPEER => false,
    CURLOPT_USERAGENT => 'Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)',
    CURLOPT_VERBOSE        => true,
    CURLOPT_URL => $url,
    CURLOPT_SSLCERT => $cert_file,
);
curl_setopt_array($ch , $options);
$output = curl_exec($ch);

看起来您设置了客户端证书身份验证的选项,但只提供包含公钥的 PEM 文件,而不是私钥。您还需要私钥。