带有 SSL 证书的 PHP SOAP 客户端

Question

我正在尝试使用以下代码设置 Soap 客户端：

<?php
$wsdl           = 'https://domain.com/?wsdl';
$endpoint       = 'https://domain.com';
$certificate    = dirname(__FILE__) . '/CertWithKey.pem';
$password       = 'pwd';

$options = array(
    'location'      => $endpoint,
    'keep_alive'    => true,
    'trace'         => true,
    'local_cert'    => $certificate,
    'passphrase'    => $password,
    'cache_wsdl'    => WSDL_CACHE_NONE
);

try {
    $soapClient = new SoapClient($wsdl, $options);
} catch(Exception $e) {
    var_dump($e);
}

我获得了一个带有 .crt 认证文件的 .p12 密钥文件。使用 openssl 我已将 .p12 文件转换为 .pem 文件，然后将其与 .crt 文件合并。 CertWithKey.pem 对我来说看起来不错，文件中有两个证书块。

无论我尝试做什么，我都会收到消息SOAP-ERROR: Parsing WSDL: Couldn't load from 'https://domain.com/?wsdl' : failed to load external entity "https://domain.com/?wsdl" 的异常。

在与远程方通话后，他们确认收到了请求，但他们记录了此错误：ssl handshake interrupted by system [hint: stop button pressed in browser?!]。

由于到目前为止我在网上没有找到任何有用的信息，所以我想请大家对此事有所了解。

有什么可以尝试的建议吗？我正在运行 PHP 5.3.8，服务器的 IP 地址在远程方的防火墙中被列入白名单。

Answer 1

我已经解决了这个问题。我认为，由于有关此问题的问题数量和不同解决方案的数量，其他人将从解决方案中受益。如下：

我使用openssl CLI 程序将 .p12 密钥文件转换为 .pem 密钥文件。诀窍在于转换发生的方式。

首先我用这个命令转换它，我遇到了问题中描述的问题：

openssl pkcs12 -in key.p12 -out key.pem -nodes -clcerts

虽然下面的命令起到了实际作用：

openssl pkcs12 -in key.p12 -out key.pem -clcerts

更多信息请查看我使用的来源：https://community.qualys.com/docs/DOC-3273

Answer 2

同样的建议：

1. 我使用 SoapClient 连接 SSL 服务，并且在没有指定“端点”URL 的情况下一切正常。那我建议你不使用这个选项试试；

2. php SoapClient 有一个名为“ssl_method”的选项，您可以在其中更改此协议的某些变体。如果您知道使用什么协议，请尝试更改/指定此参数；

3. 在参数列表中指定“verifypeer => false”和“verifyhost => false”；