Curl - 无法使用 p12 证书连接

Question

我正在尝试使用Curl 收集一些数据，连接到一些外部公司提供的服务。除了地址本身之外，他们还向我发送了建立连接所需的 p12 证书文件。

当我尝试将它与 curl 一起使用时，我收到以下错误：

#58: not supported file type 'P12' for certificate

到目前为止，我已经尝试更新 curl 和 php-curl。没有任何改变。

我的代码：

...
curl_setopt($ch, CURLOPT_SSLCERT, 'cert_path');
curl_setopt($ch, CURLOPT_SSLCERTTYPE, 'P12');
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, 'my_pass');
...

有趣的是，这段代码可以在我们的生产环境中运行，而在我的本地机器（Linux Mint 16）上却无法运行。

Answer 1

找到了解决办法。

最简单的方法是从.p12 文件中提取.pem 密钥和证书。

例如（在linux上测试）：

openssl pkcs12 -in file.p12 -out file.key.pem -nocerts -nodes
openssl pkcs12 -in file.p12 -out file.crt.pem -clcerts -nokeys

将在当前目录中创建密钥/证书对。

现在，使用它：

curl_setopt($ch, CURLOPT_SSLCERT, 'file.crt.pem');
curl_setopt($ch, CURLOPT_SSLKEY, 'file.key.pem');
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, 'pass');
curl_setopt($ch, CURLOPT_SSLKEYPASSWD, 'pass');

其中pass 是来自.p12 文件的密码。