在 PHP SoapClient 中禁用证书验证

Question

摘要：
有没有办法强制 PHP 中内置的 SoapClient 类通过 HTTPS 连接到具有无效证书的服务器？

我为什么要这样做？
我已经在还没有 DNS 条目或证书的服务器上部署了一个新应用程序。我想在设置 DNS 条目和修复证书之前尝试使用 SoapClient 连接到它，最合理的方法似乎是让客户端在测试期间忽略证书。

难道我没有意识到这是一个巨大的安全风险吗？
这仅用于测试。当服务投入生产时，将有一个有效的证书，并且客户端将被迫验证它。

Answer 1

"verify_peer"=>false,
"verify_peer_name"=>false,

这适用于 php 5.6.x；

$arrContextOptions=stream_context_create(array(
            "ssl" => array(
                 "verify_peer" => false,
                 "verify_peer_name" => false,
            )));
$this->client = new \SoapClient("https://tests.com?WSDL",
              array(
                //"soap_version" => SOAP_1_2,
                "trace"      => 1,      // enable trace to view what is happening
                "exceptions" => 0,      // disable exceptions
                "cache_wsdl" => 0,      // disable any caching on the wsdl, encase you alter the wsdl
                "stream_context" => $arrContextOptions
              ) 
                    
            );

或者如果你愿意，你可以添加到 cyrpto 方法

$arrContextOptions=stream_context_create(array(
            "ssl"=>array(
                 "verify_peer"=>false,
                 "verify_peer_name"=>false,
                 'crypto_method' => STREAM_CRYPTO_METHOD_TLSv1_2_CLIENT
            ));
            

Answer 2

SoapClient 在其参数中采用一个流上下文，您可以自己创建该流上下文。这样您就可以控制传输层的几乎每个方面：

$context = stream_context_create([
    'ssl' => [
        // set some SSL/TLS specific options
        'verify_peer' => false,
        'verify_peer_name' => false,
        'allow_self_signed' => true
    ]
]);

$client  = new SoapClient(null, [
    'location' => 'https://...',
    'uri' => '...', 
    'stream_context' => $context
]);

文档：

• stream_context_create() ^文档< /a>
• HTTP 上下文选项 ^文档
• SSL 上下文选项^文档

Answer 3

接受的答案有效，但仅在非 WSDL 模式下有效。如果您尝试在WSDL模式下使用它（即您传递一个WSDL文件url作为第一个参数），您将面临下载WSDL文件时流上下文被忽略的事实。因此，如果 WSDL 文件也位于证书损坏的服务器上，它将失败，很可能会抛出消息无法加载外部实体。更多信息请参阅此处和此处。

正如建议的，最简单的方法是手动下载 WSDL 文件并将本地副本传递给 SoapClient。例如，您可以使用 file_get_contents 使用已接受答案中的相同流上下文来下载它。

请注意，创建 SoapServer 时还必须执行此操作。

Answer 4

PHP 5.6.8 的正确列表是

'ssl' => array('verify_peer_name'=>false, 'allow_self_signed' => true),