cURL 58错误无法加载客户端密钥-8178

Question

在这里输入代码我正在尝试建立我的第一个ssl连接，但是我无法查明错误代码58无法加载的原因。

我正在使用php curl来测试连接，这里是代码的使用

$port = "443"; 

        $cert = getcwd() . "/controllers/ssl/certificate.pem";
        $testxml = "testset/npsLv01.xml";

        $headers = array(
            'Content-Type: text/xml; charset="utf-8"',
            'Content-Length: '.strlen($testxml),
            'Accept: text/xml',
            'Cache-Control: no-cache',
            'Pragma: no-cache',
            'SOAPAction: "Send"'
        ); 

        try {
        $ch = curl_init($testurl);

        if (FALSE === $ch)
            throw new Exception('failed to initialize');

        //curl opties om ssl verbinding op te zetten
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        curl_setopt($ch, CURLOPT_SSLVERSION, 6);
        curl_setopt($ch, CURLOPT_SSLCERT, $cert);
        curl_setopt($ch, CURLOPT_PORT, $port);


        //post data afhandeling
        curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST");
        curl_setopt($ch, CURLOPT_POSTFIELDS, $testxml);

        //headers voor het verwerken van de post
        curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

        //timeout settings
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_TIMEOUT, 10);

        //trying stuff out
        curl_setopt($ch, CURLOPT_NOBODY, true);
        curl_setopt($ch, CURLOPT_CERTINFO, true);
        curl_setopt($ch, CURLOPT_VERBOSE, 1);

        //exec de request
        $data = curl_exec($ch);

        if (FALSE === $data)
            throw new Exception(curl_error($ch), curl_errno($ch));

        } catch(Exception $e) {

            echo 'error code = ';
            echo $e->getCode();
            echo " error message = ";
            echo $e->getMessage();
            die;

        }
        var_dump($data); die;

当执行此代码时，我得到以下错误：错误代码= 58错误消息=无法加载客户端密钥-8178

Answer 1

通过将CURLOPT_SSLCERT为/controllers/ssl/certificate.pem您可以将此文件设置为客户端用来对服务器进行身份验证的证书。 在这种情况下，证书需要随附与服务器中的公钥匹配的私钥。 但是，事实并非如此，这就是为什么出现错误“无法加载客户端密钥”的原因 。

用证书文件的内容编辑问题之后，似乎对文件的用途有误解。 该文件包含两个证书，其中第二个是公用名称为*.ijsselgemeenten.nl的服务器的叶证书，而第一个是颁发此证书RapidSSL SHA256 CA - G3的子CA的证书。 我的猜测是这些不应该用作客户端证书，但这是客户端应该期望的服务器证书。

在这种情况下：

CURLOPT_SSL_VERIFYPEER不应设置为false，因为应验证服务器
不应设置CURLOPT_SSLCERT因为不应使用客户端证书进行身份验证
如果服务器和本地CA存储都正确设置，则应该可以正常工作。 如果不是这样（即在服务器上缺少子CA），则可以尝试将CURLOPT_CAINFO设置为给定文件。

Answer 2

今天，我解决了相同的问题，并且想分享一个解决方案，它可能对某人有用。

我被发送了certfile.p12来发出ssl请求。 我通过openssl实用程序将文件提取到public.pem和privatekey.pem 。 在我的本地计算机Mac OS和Windows上，代码运行良好。

// Works great on Mac OS and Windows
$data = [
    'field1' => 'demo1',
    'field2' => 'demo2',
    'field3' => 'demo3'
];

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://some_api.com');
curl_setopt($ch, CURLOPT_PORT , 443);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_SSLCERT, getcwd() . '/cert/public.pem');
curl_setopt($ch, CURLOPT_SSLKEY, getcwd() . '/cert/privatekey.pem');
curl_setopt($ch, CURLOPT_SSLKEYPASSWD, 'HerePassphraseOfPrivateKey');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));

$response = curl_exec($ch);
curl_close($ch);

但是在CentOS 7上，我开始收到错误消息“ cURL 58错误，无法加载客户端密钥-8178” ，事实证明Mac OS和CentOS与curl SSL验证的工作方式不同

我的解决方案：

在这种情况下，我使用openssl将certfile.p12提取到一个文件中：

openssl pkcs12 -in certfile.p12 -out keys.pem -nodes

并很少将php代码更改为：

// Works great on Mac OS, Windows and CentOS 7 by my testing
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://some_api.com');
curl_setopt($ch, CURLOPT_PORT , 443);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_SSLCERT, getcwd() . '/cert/keys.pem');
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, 'HerePassphraseOfPrivateKey');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));

它起作用了:)

cURL 58错误无法加载客户端密钥-8178

问题描述

2 个解决方案

解决方案1
1 已采纳 2017-08-07 11:50:26

解决方案2
0 2019-08-27 19:48:00

cURL 58错误无法加载客户端密钥-8178

问题描述

2 个解决方案

解决方案1 1 已采纳 2017-08-07 11:50:26

解决方案2 0 2019-08-27 19:48:00

解决方案1
1 已采纳 2017-08-07 11:50:26

解决方案2
0 2019-08-27 19:48:00