使用客户端身份验证通过SSL进行卷曲

Question

我正在尝试使用openssl通过curl打开从主机到另一主机的连接。 我绝对要使用自定义CA证书来验证客户端和服务器。

所以我填充了curl选项：

• CURLOPT_CAINFO
• CURLOPT_SSLKEY
• CURLOPT_SSLCERT

连接已完成，但变量SSL_CLIENT_S_DN_CL未填充，而SSL_SERVER_S_DN_CL已正确填充。

您是否知道可能发生了什么事或在哪里可以找到日志，因为标准的Apache错误日志无法提供信息

Answer 1

尝试curl_error($ch)产生一个带有错误的字符串。