khách hàng SOAP PHP với giấy chứng nhận qua SSL

Question

Tôi đang cố gắng để thiết lập một khách hàng Xà phòng với đoạn mã sau:

<?php 
$wsdl   = 'https://domain.com/?wsdl'; 
$endpoint  = 'https://domain.com'; 
$certificate = dirname(__FILE__) . '/CertWithKey.pem'; 
$password  = 'pwd'; 

$options = array(
    'location'  => $endpoint, 
    'keep_alive' => true, 
    'trace'   => true, 
    'local_cert' => $certificate, 
    'passphrase' => $password, 
    'cache_wsdl' => WSDL_CACHE_NONE 
); 

try { 
    $soapClient = new SoapClient($wsdl, $options); 
} catch(Exception $e) { 
    var_dump($e); 
} 

tôi đã được đưa ra một đuôi .p12 khóa tập tin với một tệp giấy chứng nhận .crt. Sử dụng openssl Tôi đã chuyển đổi tệp .p12 thành tệp .pem và sau đó hợp nhất tệp đó với tệp .crt. CertWithKey.pem có vẻ tốt với tôi, hai khối chứng chỉ có trong tệp.

Bất kể tôi cố gắng làm gì, tôi vẫn nhận được ngoại lệ với thông báo SOAP-ERROR: Parsing WSDL: Couldn't load from 'https://domain.com/?wsdl' : failed to load external entity "https://domain.com/?wsdl".

Sau khi gọi điện với bên từ xa, họ thừa nhận rằng yêu cầu sẽ đến nhưng họ đang ghi nhật ký lỗi này: ssl handshake interrupted by system [hint: stop button pressed in browser?!].

Vì tôi không tìm thấy bất kỳ thông tin hữu ích nào trên mạng nên tôi đã tìm hiểu các bạn về một số thông tin chi tiết về vấn đề này.

Bất kỳ đề xuất nào có thể được thử? Tôi đang chạy PHP 5.3.8 và địa chỉ IP của máy chủ là màu trắng được liệt kê trong tường lửa tại bên từ xa.

Answer 1

Tôi đã khắc phục sự cố này. Tôi nghĩ, do số lượng câu hỏi liên quan đến vấn đề này và số lượng giải pháp khác nhau, số khác sẽ được hưởng lợi từ giải pháp. Ở đây đi:

Tôi đã sử dụng chương trình CLI openssl để chuyển đổi khóa .p12 thành tệp khóa .pem. Bí quyết là cách chuyển đổi diễn ra.

Trước tiên tôi chuyển đổi nó với lệnh này và tôi đã có vấn đề như mô tả trong câu hỏi:

openssl pkcs12 -in key.p12 -out key.pem -nodes -clcerts

Trong khi lệnh dưới đây đã làm các trick thực tế:

openssl pkcs12 -in key.p12 -out key.pem -clcerts

Đối thêm thông tin, vui lòng xem nguồn tôi đã sử dụng: https://community.qualys.com/docs/DOC-3273

Answer 2

gợi ý tương tự:

1. tôi sử dụng SoapClient để kết nối với các dịch vụ SSL, và tất cả hoạt động tốt mà không cần chỉ định "endpoint" URL. Sau đó, tôi khuyên bạn nên thử mà không có tùy chọn này;

2. php SoapClient có tùy chọn có tên "ssl_method" nơi bạn có thể thay đổi một số biến thể của giao thức này. Hãy thử thay đổi/chỉ định tham số này nếu bạn biết giao thức nào được sử dụng;

3. Chỉ định "verifypeer => false" và "verifyhost => false" trên danh sách thông số;