Come inviare una richiesta di arricciatura con certificato pem tramite PHP?

Question

Ho uno script php nel mio server Apache che deve inviare una richiesta di arricciatura al server di un partner. Partner dammi un file .pem che devo allegare ad ogni chiamata che faccio alla sua API.

Il mio script php è la seguente:

$ch = curl_init(); 
curl_setopt($ch, CURLOPT_URL, $url); 
curl_setopt($ch, CURLOPT_SSLCERT, "test.pem"); 
curl_setopt($ch,CURLOPT_SSLCERTTYPE,"PEM"); 

curl_setopt($ch, CURLOPT_RETURNTRANSFER, True); 
curl_setopt($ch, CURLOPT_POST, True); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 
curl_setopt($ch, CURLOPT_POSTFIELDS, $json); 
curl_setopt($ch, CURLOPT_VERBOSE, true); 

$result = curl_exec($ch); 

if(!$result) 
{ 
    echo "Curl Error: " . curl_error($ch); 
} 
else 
{ 
    echo "Success: ". $result; 
} 

curl_close($ch); 

Restituisce:

Curl Error: unable to set private key file: 'test.pem' type PEM

consideri che mi manda file .pem e dice "non ha passphrase"

Answer 1

penso che è necessario utilizzare tmpfile() e stream_get_meta_data.

$pemFile = tmpfile(); 
fwrite($pemFile, "test.pem");//the path for the pem file 
$tempPemPath = stream_get_meta_data($pemFile); 
$tempPemPath = $tempPemPath['uri']; 
curl_setopt($ch, CURLOPT_SSLCERT, $tempPemPath); 

Fonte: This answer here in SO mi aiuta con il problema simile.

Answer 2

penso che ti manca curl_setopt($ch, CURLOPT_CAINFO, 'test.pem'); Dai un'occhiata alla cURL is unable to use client certificate , in local server per ulteriori informazioni sull'utilizzo di certificati client in ricciolo tramite PHP