[PHP]stream_socket_client(): Failed to enable crypto

最新推荐文章于 2025-03-24 00:06:48 发布

原创最新推荐文章于 2025-03-24 00:06:48 发布 · 971 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#ssl #Failed #enable crypto #socket #client

PHP 专栏收录该内容

54 篇文章

订阅专栏

本文讲述了如何在PHP中使用stream_socket_client函数连接SSL服务器时遇到peer_certificate为空的问题，通过增加verify_peer配置来解决，并讨论了相关技术背景，如SSL证书和stream_context_create函数的用法。

问题重现：

<?php
function getCertInfo($domain)
{
    $context = stream_context_create([
        'ssl' => [
            'capture_peer_cert'       => true,
            'capture_peer_cert_chain' => true,
        ],
    ]);

    $client = stream_socket_client("ssl://{$domain}:443", $errorCode, $errorMessage, 30, STREAM_CLIENT_CONNECT, $context);
    if ($client === false) {
        var_dump("!!!open {$domain} socket connection fail. {$errorMessage}($errorCode) !!!";
        return false;
    }

    $params = stream_context_get_params($client);
    if (empty($params['options']['ssl']['peer_certificate'])) {
        var_dump("!!!{$domain} stream_context_get_params options ssl peer_certificate is empty!!!");
        return false;
    }

    return openssl_x509_parse($params['options']['ssl']['peer_certificate']);
}

解决办法：$context增加verify_peer配置

<?php 
$context = stream_context_create([
    'ssl' => [
        'capture_peer_cert'       => true,
        'capture_peer_cert_chain' => true,
        'verify_peer'             => false,
    ],
]);