PHP SoapClient警告：SoapClient :: SoapClient（）：无法设置私钥文件

Question

我正在尝试使用肥皂来调用Web服务，但我不断收到以下错误“警告：SoapClient :: SoapClient（）：无法设置私钥文件”。

我假设该错误是由于我使用的.cer文件仅包含公钥而不包含私钥这一事实引起的。 但是我不确定使用.cer文件的另一种方法。 如果我不使用.cer文件，那么我可以很好地连接，当我使用__getFunctions()方法时，我可以调用并接收结果。 但是，当我尝试使用其他方法时，我需要获得授权，这会导致问题。 以下是我尝试使用的简单代码。 如果需要更多信息，请告诉我。

ini_set('display_errors',1);
error_reporting(E_ALL);

ini_set('soap.wsdl_cache_enabled', 0);
$username = 'user';
$password = 'pass';

$ns = 'GatewayEDI.WebServices';
$auth = array();
$auth['User'] = new SOAPVar($username, XSD_STRING, null, null, null, $ns);
$auth['Password'] = new SOAPVar($password, XSD_STRING, null, null, null, $ns);
$headerBody = new SOAPVar($auth, SOAP_ENC_OBJECT);
$header = new SOAPHeader($ns, 'AuthSOAPHeader', $headerBody);

$client=new SoapClient('https://url/Service.asmx?WSDL',
                   array(
                  'local_cert' => 'file.cer'
                   ));

$client->__setSOAPHeaders(array($header));

$param = array(
  'X12Input'=>"testing",
  "GediPayerID"=>"52",
  "ResponseDataType"=>"Xml"
);

//this leads to private key error
echo $result = $client->DoInquiryByX12Data($param,$header);

Answer 1

我相信您的.pem / .cer文件应该包含您的私钥：

-----BEGIN RSA PRIVATE KEY----- 
# base64 encoded key 
-----END RSA PRIVATE KEY----- 
-----BEGIN CERTIFICATE----- 
# base64 encoded cert
-----END CERTIFICATE-----

如果私钥的第一行具有类似于“ Proc-Type：4，ENCRYPTED”的指令，则在构造SoapClient()时需要包括“ passphrase”选项。 您还可以使用OpenSSL删除密码要求，我的语法有点生疏，因此您可能需要仔细检查是否尝试过：

openssl rsa -in /path/to/private.key -out /path/to/private.key

在这种情况下，“ private.key”应仅为私钥（删除密码后，可以将其添加到.cer / .pem文件中。