如何通过PHP发送带有pem证书的curl请求？

php ssl api apache curl

2022-08-30 16:43:50

我的Apache服务器中有一个php脚本，必须向合作伙伴的服务器发送curl请求。合作伙伴给我一个.pem文件，我必须将其附加到我对其api进行的每次调用中。

我的php脚本如下：

$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_SSLCERT, "test.pem" );
curl_setopt($ch,CURLOPT_SSLCERTTYPE,"PEM");

curl_setopt($ch, CURLOPT_RETURNTRANSFER, True);
curl_setopt($ch, CURLOPT_POST, True);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
curl_setopt($ch, CURLOPT_POSTFIELDS, $json);
curl_setopt($ch, CURLOPT_VERBOSE, true);

$result = curl_exec($ch);

if(!$result)
{
    echo "Curl Error: " . curl_error($ch);
}
else
{
    echo "Success: ". $result;
}

curl_close($ch);

它返回：

卷曲错误：无法设置私钥文件：“test.pem”类型 PEM

考虑它向我发送.pem文件并说“它没有密码短语”

答案 1

我认为你需要使用tmpfile（）和stream_get_meta_data。

$pemFile = tmpfile();
fwrite($pemFile, "test.pem");//the path for the pem file
$tempPemPath = stream_get_meta_data($pemFile);
$tempPemPath = $tempPemPath['uri'];
curl_setopt($ch, CURLOPT_SSLCERT, $tempPemPath);

来源：SO中的这个答案可以帮助我解决类似的问题。

答案 2

我认为你错过了看看cURL无法使用客户端证书，在本地服务器中获取有关通过PHP在curl中使用客户端证书的更多信息curl_setopt($ch, CURLOPT_CAINFO, 'test.pem');