cURL 58錯誤無法加載客戶端密鑰-8178

Question

在這里輸入代碼我正在嘗試建立我的第一個ssl連接，但是我無法查明錯誤代碼58無法加載的原因。

我正在使用php curl來測試連接，這里是代碼的使用

$port = "443"; 

        $cert = getcwd() . "/controllers/ssl/certificate.pem";
        $testxml = "testset/npsLv01.xml";

        $headers = array(
            'Content-Type: text/xml; charset="utf-8"',
            'Content-Length: '.strlen($testxml),
            'Accept: text/xml',
            'Cache-Control: no-cache',
            'Pragma: no-cache',
            'SOAPAction: "Send"'
        ); 

        try {
        $ch = curl_init($testurl);

        if (FALSE === $ch)
            throw new Exception('failed to initialize');

        //curl opties om ssl verbinding op te zetten
        curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
        curl_setopt($ch, CURLOPT_SSLVERSION, 6);
        curl_setopt($ch, CURLOPT_SSLCERT, $cert);
        curl_setopt($ch, CURLOPT_PORT, $port);


        //post data afhandeling
        curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST");
        curl_setopt($ch, CURLOPT_POSTFIELDS, $testxml);

        //headers voor het verwerken van de post
        curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);

        //timeout settings
        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
        curl_setopt($ch, CURLOPT_TIMEOUT, 10);

        //trying stuff out
        curl_setopt($ch, CURLOPT_NOBODY, true);
        curl_setopt($ch, CURLOPT_CERTINFO, true);
        curl_setopt($ch, CURLOPT_VERBOSE, 1);

        //exec de request
        $data = curl_exec($ch);

        if (FALSE === $data)
            throw new Exception(curl_error($ch), curl_errno($ch));

        } catch(Exception $e) {

            echo 'error code = ';
            echo $e->getCode();
            echo " error message = ";
            echo $e->getMessage();
            die;

        }
        var_dump($data); die;

當執行此代碼時，我得到以下錯誤：錯誤代碼= 58錯誤消息=無法加載客戶端密鑰-8178

Answer 1

通過將CURLOPT_SSLCERT為/controllers/ssl/certificate.pem您可以將此文件設置為客戶端用來對服務器進行身份驗證的證書。 在這種情況下，證書需要隨附與服務器中的公鑰匹配的私鑰。 但是，事實並非如此，這就是為什么出現錯誤“無法加載客戶端密鑰”的原因 。

用證書文件的內容編輯問題之后，似乎對文件的用途有誤解。 該文件包含兩個證書，其中第二個是公用名稱為*.ijsselgemeenten.nl的服務器的葉證書，而第一個是頒發此證書RapidSSL SHA256 CA - G3的子CA的證書。 我的猜測是這些不應該用作客戶端證書，但這是客戶端應該期望的服務器證書。

在這種情況下：

CURLOPT_SSL_VERIFYPEER不應設置為false，因為應驗證服務器
不應設置CURLOPT_SSLCERT因為不應使用客戶端證書進行身份驗證
如果服務器和本地CA存儲都正確設置，則應該可以正常工作。 如果不是這樣（即在服務器上缺少子CA），則可以嘗試將CURLOPT_CAINFO設置為給定文件。

Answer 2

今天，我解決了相同的問題，並且想分享一個解決方案，它可能對某人有用。

我被發送了certfile.p12來發出ssl請求。 我通過openssl實用程序將文件提取到public.pem和privatekey.pem 。 在我的本地計算機Mac OS和Windows上，代碼運行良好。

// Works great on Mac OS and Windows
$data = [
    'field1' => 'demo1',
    'field2' => 'demo2',
    'field3' => 'demo3'
];

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://some_api.com');
curl_setopt($ch, CURLOPT_PORT , 443);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_SSLCERT, getcwd() . '/cert/public.pem');
curl_setopt($ch, CURLOPT_SSLKEY, getcwd() . '/cert/privatekey.pem');
curl_setopt($ch, CURLOPT_SSLKEYPASSWD, 'HerePassphraseOfPrivateKey');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));

$response = curl_exec($ch);
curl_close($ch);

但是在CentOS 7上，我開始收到錯誤消息“ cURL 58錯誤，無法加載客戶端密鑰-8178” ，事實證明Mac OS和CentOS與curl SSL驗證的工作方式不同

我的解決方案：

在這種情況下，我使用openssl將certfile.p12提取到一個文件中：

openssl pkcs12 -in certfile.p12 -out keys.pem -nodes

並很少將php代碼更改為：

// Works great on Mac OS, Windows and CentOS 7 by my testing
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, 'https://some_api.com');
curl_setopt($ch, CURLOPT_PORT , 443);
curl_setopt($ch, CURLOPT_HEADER, 0);
curl_setopt($ch, CURLOPT_SSLCERT, getcwd() . '/cert/keys.pem');
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, 'HerePassphraseOfPrivateKey');
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 0);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, http_build_query($data));

它起作用了:)

cURL 58錯誤無法加載客戶端密鑰-8178

問題描述

2 個解決方案

解決方案1
1 已采納 2017-08-07 11:50:26

解決方案2
0 2019-08-27 19:48:00

cURL 58錯誤無法加載客戶端密鑰-8178

問題描述

2 個解決方案

解決方案1 1 已采納 2017-08-07 11:50:26

解決方案2 0 2019-08-27 19:48:00

解決方案1
1 已采納 2017-08-07 11:50:26

解決方案2
0 2019-08-27 19:48:00