我如何知道 SoapClient 在 php 中使用哪个 SSL 版本？

Question

我们通过 SOAP 与服务集成，我们使用 SoapClient。 由于POODLE ssl3 vulnerability 服务提供商将在这些服务器上禁用 SSLv3。

我找不到任何关于 SoapClient 在 PHP 中使用哪个 SSL 版本的有用信息。 我也不明白如何在 SoapClient 和 PHPssl_method）。

似乎 PHP 5.3 和 SoapClient 指定 SSL 版本的唯一方法是使用streaming context for ssl。据我了解，我可以指定ciphers list，但这对我来说是黑水。我如何知道使用哪些密码来确保客户端不想通过 SSLv3 执行请求？

总而言之，我真的应该担心吗？告诉客户端使用哪个 SSL 版本似乎是服务器的责任，不是吗？而且如果我过去没有指定确切的（3）版本，我们的服务提供商关闭 SSLv3 不会影响我们吗？

Answer 1

您将 SSL library 与 SSLv3 a cipher 混淆了。 PHP 使用的库是为您的系统构建或打包时可用的库。您可以从php_info() 或类似命令中找出具体是哪个版本。

要禁用 SSLv3（密码），只需使用 TLSv1 作为密码。为此，请将可选的 options array 传递给 SoapClient 构造函数：

ssl_method 选项是 SOAP_SSL_METHOD_TLS 之一， SOAP_SSL_METHOD_SSLv2、SOAP_SSL_METHOD_SSLv3 或 SOAP_SSL_METHOD_SSLv23。

在这里你可以使用SOAP_SSL_METHOD_TLS。