如何使用 PHP HTTP 客户端执行基于证书的身份验证

Question

我需要从 PHP 访问 RESTful Web 服务（目前仅 GET）。只能使用有效的客户端证书通过 HTTPS 访问该服务。

我发现了很多 PHP 的基本身份验证示例，但没有找到一个用于客户端基于证书的 HTTP 身份验证的示例。是否有 PHP HTTP 客户端也可以将证书发送到服务器？

现在我正在使用外部应用程序（wget），但这相当慢而且很糟糕。

Answer 1

基于证书的身份验证不是 HTTP 的一部分，而是 SSL/TLS 的一部分。

您可以使用 cURL 进行此类身份验证：

$ch = curl_init('https://example.com/');
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, '1');
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, '1');
curl_setopt($ch, CURLOPT_CAINFO, '/path/to/cert/ca.crt');
curl_setopt($ch, CURLOPT_SSLCERT, '/path/to/cert/client-cert.pem');
$response = curl_exec();
curl_close($ch);

请参阅 curl_setopt 的手册页了解更多信息关于选项。