如何通过PHP发送pem证书的curl请求？

Question

我的Apache服务器中有一个php脚本，必须向合作伙伴的服务器发送curl请求。 合作伙伴给我一个.pem文件，我必须附加到我对api做的每一个电话。

我的php脚本如下：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_SSLCERT, "test.pem" );
curl_setopt($ch,CURLOPT_SSLCERTTYPE,"PEM");

curl_setopt($ch, CURLOPT_RETURNTRANSFER, True);
curl_setopt($ch, CURLOPT_POST, True);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_POSTFIELDS, $json);
curl_setopt($ch, CURLOPT_VERBOSE, true);

$result = curl_exec($ch);

if(!$result)
{
    echo "Curl Error: " . curl_error($ch);
}
else
{
    echo "Success: ". $result;
}

curl_close($ch);

它返回：

卷曲错误：无法设置私钥文件：'test.pem'类型为PEM

考虑它发送给我.pem文件并说“它没有密码短语”

Answer 1

我认为你需要使用tmpfile（）和stream_get_meta_data 。

$pemFile = tmpfile();
fwrite($pemFile, "test.pem");//the path for the pem file
$tempPemPath = stream_get_meta_data($pemFile);
$tempPemPath = $tempPemPath['uri'];
curl_setopt($ch, CURLOPT_SSLCERT, $tempPemPath); 

来源： 这里的答案在SO中帮助我解决了类似的问题。

Answer 2

我想你错过了curl_setopt($ch, CURLOPT_CAINFO, 'test.pem'); 看看cURL无法使用客户端证书，在本地服务器中有关通过PHP在curl中使用客户端证书的更多信息