file_get_contents bỏ qua verify_peer => false?

Question

file_get_contents với máy chủ https hoạt động tốt, ngoại trừ một máy chủ cụ thể (kiểm tra máy chủ api từ một số công ty - danh sách trắng ip, không thể cung cấp cho bạn URL để kiểm tra). Quy tắc này không được tải https mô-đun và các lỗi thiết lập ban đầu khác.

Tôi đã thử nghiệm với nhiều cài đặt PHP, tất cả ở v5.3.3, 32 bit, 32 bit Debian.

Yêu cầu hoạt động với cURL, nhưng chỉ khi đặt curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);. Tuy nhiên, thiết lập verify_peer"=>false trên ngữ cảnh cho file_get_contents dường như không tạo ra sự khác biệt nào.

Với đào tạo Quản lý, cùng yêu cầu chính xác (giống URL, cùng một dữ liệu POST XML) không thành công với SSL: Kết nối reset by peer:

$arrContextOptions=array(
    "http" => array(
     "method" => "POST", 
     "header" => 
      "Content-Type: application/xml; charset=utf-8;\r\n". 
      "Connection: close\r\n", 
     "ignore_errors" => true, 
     "timeout" => (float)30.0, 
     "content" => $strRequestXML, 
    ), 
    "ssl"=>array(
     "allow_self_signed"=>true, 
     "verify_peer"=>false, 
    ), 
); 

file_get_contents("https://somedomain:2000/abc/", false, stream_context_create($arrContextOptions)); 

.

Có ai gặp phải điều này với tệp_get_contents không? Bất kỳ ý tưởng nào về cách gỡ lỗi?

Answer 1

thử mã này:

$fp = fsockopen("ssl://somedomain/abc/", 2000 , $ErrNo, $ErrString, 30); 
if (!$fp) { 
    echo "Error No : $ErrNo - $ErrString <br />\n"; 
} else { 
    $out = "POST/HTTP/1.1\r\n"; 
    $out .= "Host: somedomain \r\n"; 
    $out .= "Content-Type: application/xml; charset=utf-8;\r\n"; 
    $out .= "Connection: Close\r\n\r\n"; 
    fwrite($fp, $out); 
    while (!feof($fp)) { 
     echo fgets($fp, 128); 
    } 
    fclose($fp); 
} 

nếu bạn không nhận được lỗi, tôi nghĩ rằng vấn đề (với đào tạo Quản lý) được cấu hình php dạng khách hàng khác từ cấu hình máy chủ.

Answer 2

Bạn có thể thử gỡ lỗi này bằng Wireshark - bạn có thể có ý tưởng tốt hơn về những gì xảy ra, bạn sẽ thấy lỗi SSL nào xảy ra.

Answer 3

không biết liệu điều này có thực sự hữu ích hay không, nhưng hãy thử xóa các tùy chọn SSL khỏi mảng tùy chọn của bạn.

Lý do đằng sau điều này: theo http://www.php.net/manual/en/context.ssl.php, verify_peer là false theo mặc định.

allow_self_signed YÊU CẦU verify_peer và theo mặc định là false.

Từ phía trên, tôi thu thập rằng allow_self_signed có thể ghi đè cài đặt của bạn cho verify_peer.

Vì vậy, hãy thử mà không có bất kỳ tùy chọn nào cho SSL hoặc không có allow_self_signed và cho chúng tôi biết nếu điều đó đã giúp ích gì.

Answer 4

chỉ cài đặt này

yum install ca-certificates.noarch