php使用curl库进行ssl双向认证
来源:互联网 发布:c语言怎么做界面 编辑:程序博客网 时间:2024/05/29 12:30
官方文档:
http://www.php.net/manual/zh/function.curl-setopt.php#10692
官方举例:
<?php
curl_setopt($ch, CURLOPT_VERBOSE, '1');
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, '1');
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, '1');
curl_setopt($ch, CURLOPT_CAINFO, getcwd().'/cert/ca.crt');
curl_setopt($ch, CURLOPT_SSLCERT, getcwd().'/cert/mycert.pem');
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, 'password');
?>
由于业务原因,后台登陆需要使用SSL双向认证,即web服务器有证书,浏览器客户端也需要安装证书
然后这样的话,php接口文件就需要走443端口来访问了
直接附上代码:
/**
* @name ssl Curl Post数据
* @param string $url 接收数据的api
* @param string $vars 提交的数据
* @param int $second 要求程序必须在$second秒内完成,负责到$second秒后放到后台执行
* @return string or boolean 成功且对方有返回值则返回
*/
function
curl_post_ssl(
$url
,
$vars
,
$second
=30,
$aHeader
=
array
())
{
$ch
= curl_init();
//curl_setopt($ch,CURLOPT_VERBOSE,'1');
curl_setopt(
$ch
,CURLOPT_TIMEOUT,
$second
);
curl_setopt(
$ch
,CURLOPT_RETURNTRANSFER, 1);
curl_setopt(
$ch
,CURLOPT_URL,
$url
);
curl_setopt(
$ch
,CURLOPT_SSL_VERIFYPEER,false);
curl_setopt(
$ch
,CURLOPT_SSL_VERIFYHOST,false);
curl_setopt(
$ch
,CURLOPT_SSLCERTTYPE,
'PEM'
);
curl_setopt(
$ch
,CURLOPT_SSLCERT,
'/data/cert/php.pem'
);
curl_setopt(
$ch
,CURLOPT_SSLCERTPASSWD,
'1234'
);
curl_setopt(
$ch
,CURLOPT_SSLKEYTYPE,
'PEM'
);
curl_setopt(
$ch
,CURLOPT_SSLKEY,
'/data/cert/php_private.pem'
);
if
(
count
(
$aHeader
) >= 1 ){
curl_setopt(
$ch
, CURLOPT_HTTPHEADER,
$aHeader
);
}
curl_setopt(
$ch
,CURLOPT_POST, 1);
curl_setopt(
$ch
,CURLOPT_POSTFIELDS,
$vars
);
$data
= curl_exec(
$ch
);
curl_close(
$ch
);
if
(
$data
)
return
$data
;
else
return
false;
}
参数解释:
CURLOPT_TIMEOUT:超时时间
CURLOPT_RETURNTRANSFER:是否要求返回数据
CURLOPT_SSL_VERIFYPEER:是否检测服务器的证书是否由正规浏览器认证过的授权CA颁发的
CURLOPT_SSL_VERIFYHOST:是否检测服务器的域名与证书上的是否一致
CURLOPT_SSLCERTTYPE:证书类型,"PEM" (default), "DER", and"ENG".
CURLOPT_SSLCERT:证书存放路径
CURLOPT_SSLCERTPASSWD:证书密码
CURLOPT_SSLKEYTYPE:私钥类型,"PEM" (default), "DER", and"ENG".
CURLOPT_SSLKEY:私钥存放路径
由于php的curl只支持pem格式、der、eng格式,而之前生成的是p12的格式,所以需要转换一下
PKCS#12 到 PEM 的转换
openssl pkcs12 -nocerts -nodes -in cert.p12 -out private.pem验证 openssl pkcs12 -clcerts -nokeys -in cert.p12 -out cert.pem
- php使用curl库进行ssl双向认证
- php使用curl库进行ssl双向认证
- php使用curl库进行ssl双向认证
- php 用curl 得到ssl双向认证的文件
- 配置使用SSL双向认证
- jsp如何利用SSL进行双向认证
- php用curl实现https双向认证
- SSL使用windows证书库中证书实现双向认证
- 使用Java进行双向认证的SSL链接以及使用OpenSSL生产证书链
- 使用keytool生成SSL双向认证
- Tomcat6配置使用SSL双向认证
- Tomcat6配置使用SSL双向认证
- Tomcat6配置使用SSL双向认证
- 使用Httpclient实现SSL双向认证
- Netty中使用SSL 双向认证
- Tomcat6 ssl 双向认证
- java ssl 双向认证
- SSL单向、双向认证
- 实现php文件安全下载
- 【NOI OJ】1797 金银岛
- 将博客搬至CSDN
- png图片的文件存储格式
- ]JPEG图片存储格式及原理
- php使用curl库进行ssl双向认证
- JAVA和PHP通用的加解密整理版
- android、ios与服务器端php使用rsa加密解密通讯
- Android推送方案分析(MQTT/XMPP/GCM)
- 大数据量数据库优化
- mysql中间件研究(Atlas,cobar,TDDL)
- 搜集牛人博客,充实空余时间
- PHP,Mysql-根据一个给定经纬度的点,进行附近地点查询–合理利用算法,效率提高2125倍
- 解决上传iphone拍照的图片自动翻转的问题