如何通過PHP發送pem證書的curl請求？

Question

我的Apache服務器中有一個php腳本，必須向合作伙伴的服務器發送curl請求。 合作伙伴給我一個.pem文件，我必須附加到我對api做的每一個電話。

我的php腳本如下：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_SSLCERT, "test.pem" );
curl_setopt($ch,CURLOPT_SSLCERTTYPE,"PEM");

curl_setopt($ch, CURLOPT_RETURNTRANSFER, True);
curl_setopt($ch, CURLOPT_POST, True);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_POSTFIELDS, $json);
curl_setopt($ch, CURLOPT_VERBOSE, true);

$result = curl_exec($ch);

if(!$result)
{
    echo "Curl Error: " . curl_error($ch);
}
else
{
    echo "Success: ". $result;
}

curl_close($ch);

它返回：

卷曲錯誤：無法設置私鑰文件：'test.pem'類型為PEM

考慮它發送給我.pem文件並說“它沒有密碼短語”

Answer 1

我認為你需要使用tmpfile（）和stream_get_meta_data 。

$pemFile = tmpfile();
fwrite($pemFile, "test.pem");//the path for the pem file
$tempPemPath = stream_get_meta_data($pemFile);
$tempPemPath = $tempPemPath['uri'];
curl_setopt($ch, CURLOPT_SSLCERT, $tempPemPath); 

來源： 這里的答案在SO中幫助我解決了類似的問題。

Answer 2

我想你錯過了curl_setopt($ch, CURLOPT_CAINFO, 'test.pem'); 看看cURL無法使用客戶端證書，在本地服務器中有關通過PHP在curl中使用客戶端證書的更多信息