php使用curl库进行ssl双向认证

最新推荐文章于 2021-08-16 10:51:10 发布

转载最新推荐文章于 2021-08-16 10:51:10 发布 · 1.7k 阅读

PHP 专栏收录该内容

35 篇文章

订阅专栏

本文介绍了一个使用PHP通过curl实现SSL双向认证的方法，并提供了详细的代码示例。包括设置超时时间、返回数据要求、证书验证等选项。

官方文档：

http://www.php.net/manual/zh/function.curl-setopt.php#10692

官方举例：

<?php

curl_setopt($ch, CURLOPT_VERBOSE, '1');

curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, '1');

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, '1');

curl_setopt($ch, CURLOPT_CAINFO, getcwd().'/cert/ca.crt');

curl_setopt($ch, CURLOPT_SSLCERT, getcwd().'/cert/mycert.pem');

curl_setopt($ch, CURLOPT_SSLCERTPASSWD, 'password');

由于业务原因，后台登陆需要使用SSL双向认证，即web服务器有证书，浏览器客户端也需要安装证书

然后这样的话，php接口文件就需要走443端口来访问了

直接附上代码：

/**
 * @name ssl Curl Post数据
 * @param string $url 接收数据的api
 * @param string $vars 提交的数据
 * @param int $second 要求程序必须在$second秒内完成,负责到$second秒后放到后台执行
 * @return string or boolean 成功且对方有返回值则返回
 */
function curl_post_ssl($url, $vars, $second=30,$aHeader=array())
{
                $ch = curl_init();
                //curl_setopt($ch,CURLOPT_VERBOSE,'1');
                curl_setopt($ch,CURLOPT_TIMEOUT,$second);
                curl_setopt($ch,CURLOPT_RETURNTRANSFER, 1);
                curl_setopt($ch,CURLOPT_URL,$url);
                curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,false);
                curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,false);
                curl_setopt($ch,CURLOPT_SSLCERTTYPE,'PEM');
                curl_setopt($ch,CURLOPT_SSLCERT,'/data/cert/php.pem');
                curl_setopt($ch,CURLOPT_SSLCERTPASSWD,'1234');
                curl_setopt($ch,CURLOPT_SSLKEYTYPE,'PEM');
                curl_setopt($ch,CURLOPT_SSLKEY,'/data/cert/php_private.pem');
 
                if( count($aHeader) >= 1 ){
                        curl_setopt($ch, CURLOPT_HTTPHEADER, $aHeader);
                }
 
                curl_setopt($ch,CURLOPT_POST, 1);
                curl_setopt($ch,CURLOPT_POSTFIELDS,$vars);
                $data = curl_exec($ch);
                curl_close($ch);
                if($data)
                        return $data;
                else   
                        return false;
}

参数解释：

CURLOPT_TIMEOUT：超时时间

CURLOPT_RETURNTRANSFER：是否要求返回数据

CURLOPT_SSL_VERIFYPEER：是否检测服务器的证书是否由正规浏览器认证过的授权CA颁发的

CURLOPT_SSL_VERIFYHOST：是否检测服务器的域名与证书上的是否一致

CURLOPT_SSLCERTTYPE：证书类型，"PEM" (default), "DER", and"ENG".

CURLOPT_SSLCERT：证书存放路径

CURLOPT_SSLCERTPASSWD：证书密码

CURLOPT_SSLKEYTYPE：私钥类型，"PEM" (default), "DER", and"ENG".

CURLOPT_SSLKEY：私钥存放路径

由于php的curl只支持pem格式、der、eng格式，而之前生成的是p12的格式，所以需要转换一下

PKCS#12 到 PEM 的转换

openssl pkcs12 -nocerts -nodes -in cert.p12 -out private.pem

验证

openssl pkcs12 -clcerts -nokeys -in cert.p12 -out cert.pem

转载：http://www.cnblogs.com/freespider/p/3622830.html

下面接着转一篇curl如何使用代理访问服务器

$proxy = "80.25.198.25";
$proxyport = "8080";
$ch = curl_init("http://sfbay.craigslist.org/");

curl_setopt($ch, curlOPT_RETURNTRANSFER,1);
curl_setopt($ch,curlOPT_proxy,$proxy);
curl_setopt($ch,curlOPT_proxyPORT,$proxyport);
curl_setopt ($ch, CURLOPT_TIMEOUT, 120);

$result = curl_exec($ch);
echo $result;

curl_close($ch);