PHP客户端验证https证书

Question

我需要创建一个 php 来充当客户端并使用 https 下的一些 Web 服务。 我的问题是我还想验证服务器证书。我需要知道我有正确的服务器并且中间没有人充当服务器。 有人可以帮我吗？

谢谢！

Answer 1

如果您有curl 扩展，则可以将其配置为验证连接时的证书。

http://php.net/manual/en/function.curl-setopt。 php

// As of writing this, Twitter uses Verisign, Google uses Eqifax
$exampleUrl = 'https://twitter.com/'; // Success
$exampleUrl = 'https://google.com/';  // Fails

// create a new CURL resource
$ch = curl_init($exampleUrl);

// enable verification
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);

// list of CAs to trust
// If the remote site has a specific CA, they usually have a .crt
// file on their site you can download.  Or you can export key items from
// some browsers.
// In this example, using: Verisign [1]
curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . '/ca_bundle.crt');
// - or -
curl_setopt($ch, CURLOPT_CAPATH, __DIR__ . '/ca_certs/');

// If the remote site uses basic auth:
curl_setopt($ch, CURLOPT_USERPWD, $username . ':' . $password);

// And a helpful option to enable while debugging
//curl_setopt($ch, CURLOPT_VERBOSE, true);

// defaults to stdout, don't want that for this case.
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

$page = curl_exec($ch);

[1] http://www.verisign.com/support/verisign-intermediate-ca/extended-validation/apache/

Answer 2

看起来从 Curl 7.10 开始，现在默认都设置为检查：
http://php.net/manual/en/function.curl-setopt。 php

---

CURLOPT_SSL_VERIFYPEER

FALSE 阻止 cURL 验证对等方的证书。可以使用 CURLOPT_CAINFO 选项指定要验证的备用证书，也可以使用 CURLOPT_CAPATH 选项指定证书目录。

自 cURL 7.10 起默认为 TRUE。从 cURL 7.10 开始安装默认捆绑包。

---

CURLOPT_SSL_VERIFYHOST

1 检查 SSL 对等证书中是否存在通用名称。 2 检查通用名称是否存在，并验证它是否与提供的主机名匹配。在生产环境中，该选项的值应保持为 2（默认值）。