无法使用客户端证书（找不到密钥或密码错误？）

Question

我正在尝试使用CURL对服务器进行SOAP调用，如下所示。

要求是

我们需要通过ssl证书并通过用户名和密码

    $ssl = "ssl_file_relative_address.pem";
    $pub_ssl_password = 'mynameiskhan';
    //Get the data
    $data = the_data_xml.xml;
    //Get the WSDL Address
    $wsdl = "address/to/wsdl?parameter=value";
    $soapUser = "Username";  //  username
    $soapPassword = "password"; // password

    $options = [
        CURLOPT_RETURNTRANSFER => TRUE,
        CURLOPT_FOLLOWLOCATION => TRUE,
        CURLOPT_SSL_VERIFYHOST => FALSE,
        CURLOPT_SSL_VERIFYPEER => FALSE,
        CURLOPT_URL => $wsdl,
        CURLOPT_SSLCERT => $ssl,
        //CURLOPT_SSLCERTPASSWD => $pub_ssl_password,
        CURLOPT_USERPWD => $soapUser.":".$soapPassword,
        CURLOPT_HTTPAUTH => CURLAUTH_BASIC
    ];

    $ch = curl_init();
    curl_setopt_array($ch , $options);
    $response = curl_exec($ch);
    //curl_close($ch);
    if (curl_errno($ch)) {
        print curl_error($ch); 
    }

我从CURL中收到以下错误：无法使用客户端证书（找不到密钥或密码短语错误？）

我做错了什么...

Answer 1

找到了解决方案。 它需要一个中间的CA证书。
解决方案是

$options = [
    CURLOPT_HTTPHEADER => ['Content-type: application/json'],
    CURLOPT_URL => 'https://address/to/service?param=value',
    CURLOPT_SSL_VERIFYPEER => 0,
    CURLOPT_CAINFO => getcwd()."\cacert.pem",
    URLOPT_SSLCERT => getcwd().'\cert.pem',
    CURLOPT_SSLCERTPASSWD => 'ssl_password',
    CURLOPT_HTTPAUTH => CURLAUTH_BASIC,
    CURLOPT_USERPWD => $soapUser.":".$soapPassword,
    CURLOPT_POST => 1,
    CURLOPT_POSTFIELDS => $data
];

$ch = curl_init();
curl_setopt_array($ch , $options);
$response = curl_exec($ch);

if (curl_errno($ch)) {
    print curl_error($ch); 
}else{
    print_r($response);
}

curl_close($ch);

不要忘记在其内容类型中提及CURLOPT_HTTPHEADER，这一点很重要。
还可以从https://curl.haxx.se/ca/cacert.pem下载中间证书。 它包含所有有效的CA。

感谢@ drew010的帮助。

Answer 2

当使用CURLOPT_SSLCERT指定客户端身份验证证书CURLOPT_SSLCERT ，PEM文件应包含-----BEGIN CERTIFICATE-----行以及证书。

您还需要使用CURLOPT_SSLKEY向cURL提供证书的相应私钥， CURLOPT_SSLKEY是一个以-----BEGIN PRIVATE KEY-----开头的文件。

如果私钥位于ssl_file_relative_address.pem ，则尝试将私钥复制到单独的文件中。

如果私钥已加密，则可以使用CURLOPT_SSLKEYPASSWD指定密码。