我正在尝试创建一个 PHP SOAP 连接到具有自签名证书的 .NET Web 服务，以便锁定服务以通过 HTTPS 进行通信。我继续收到错误，我不确定它是否与我创建证书的方式、我的 Apache/PHP 设置、我尝试建立 SOAP 请求的方式或其他方式有关。如果有人有任何指示，他们将不胜感激。提前致谢。

证书生成

这就是我创建证书的方式。

1. 创建受信任的根私钥:

   genrsa -out ca_authority_prv.pem 2048

2. 创建受信任的根授权证书:

   req -new -key ca_authority_prv.pem -x509 -out ca_authority_cert.pem

3. 使证书颁发机构受信任:

   x509 -in ca_authority_cert.pem -out ca_authority_trust.pem -trustout

4. 退出 OpenSSL 并创建一个串行文件:

   echo 1000 > ca_authority.srl

5. 创建客户端私钥:

   genrsa -out Client_prv.pem 2048

6. 创建客户端请求:

   req -new -key Client_prv.pem -out Client_req.pem

7. 使用 CA 签署客户端请求:

   x509 -req -CA ca_authority_trust.pem -CAserial ca_authority.srl -CAkey ca_authority_prv.pem -in Client_req.pem -out Client_cert.pem

8. 为客户端证书制作pfx

   pkcs12 -export -in Client_cert.pem -inkey Client_prv.pem -out Client_cert.pfx

IIS 设置

创建此证书后，我将按照与服务器证书相同的步骤进行操作，并且:

1. 将可信根 CA 添加到机器可信根存储

2. 将服务器证书添加到机器存储

3. 设置 IIS 以使用服务器证书并要求客户端证书

PHP SOAP 请求

这是我用来建立 PHP SOAP 请求的代码(下面是错误):

$wsdl = "https://localhost/MyService/MyService.asmx";
$local_cert = "C:\\Certs\client_cert.pem";
$passphrase = "openSaysMe";

    $soapClient = new SoapClient($wsdl, array('local_cert'=>  $local_cert,'passphrase'=>$passphrase));
    $theResponse = $soapClient->test();

错误

Warning: SoapClient::SoapClient() [soapclient.soapclient]: Unable to set private key file `C:\Certs\client_cert.pem' in C:\Program Files\Apache Group\Apache2\htdocs\soapWithAuth.php on line 53

Warning: SoapClient::SoapClient() [soapclient.soapclient]: failed to create an SSL handle in C:\Program Files\Apache Group\Apache2\htdocs\soapWithAuth.php on line 53

Warning: SoapClient::SoapClient() [soapclient.soapclient]: Failed to enable crypto in C:\Program Files\Apache Group\Apache2\htdocs\soapWithAuth.php on line 53

Warning: SoapClient::SoapClient(https://localhost/MyService/MyService.asmx) [soapclient.soapclient]: failed to open stream: operation failed in C:\Program Files\Apache Group\Apache2\htdocs\soapWithAuth.php on line 53

Warning: SoapClient::SoapClient() [soapclient.soapclient]: I/O warning : failed to load external entity "https://localhost/MyService/MyService.asmx" in C:\Program Files\Apache Group\Apache2\htdocs\soapWithAuth.php on line 53
Error: SOAP-ERROR: Parsing WSDL: Couldn't load from 'https://localhost/MyService/MyService.asmx'

错误日志

PHP Warning:  SoapClient::SoapClient() [<a href='soapclient.soapclient'>soapclient.soapclient</a>]: failed to create an SSL handle in C:\\Program Files\\Apache Group\\Apache2\\htdocs\\soapWithAuth.php on line 54

最佳答案

我设法让它工作，但有一些奇怪的地方我想知道。具体来说，需要将客户端证书和私钥组合到一个文件中以与 Soap 请求以及证书密码一起发送，这打破了请求，尽管 PHP Soap 文档明确将其作为一个选项包含在内。如果有人对如何改进这一点有意见，我很乐意听到。

1) 创建 OpenSsl 客户端和服务器证书并使用证书颁发机构对其进行签名。创建证书时不要为它们分配密码，只需在此时点击回车按钮。

2) 将服务器证书颁发机构文件导入受信任根目录下的计算机证书存储区。您可以通过在命令提示符下使用 MMC 命令然后添加证书管理单元来实现这一点。

3) 将服务器证书导入机器存储个人证书存储

4) 在本地账户Personal store中导入客户端证书。您可以通过在命令提示符下键入 certmgr.msc 来执行此操作。

5) 确保 Apache 与 PHP 的 SSL 版本一起运行。如果您已经安装了非 PHP 版本的 PHP，则可以按照以下步骤将 Apache 服务器配置为使用 SSL 运行。

在 httpd.conf 内

a) Remove the comment ‘#’ at line : LoadModule ssl_module modules/mod_ssl.so

b) Remove the comment ‘#’ at the line inside `<IfModule ssl_module>`:  Include /extra/httpd-ssl.conf

   and move this line after the block `<IfModule ssl_module>…. </IfModule>`  

在 php.ini 中

c) Remove the comment ‘;’ at the line which says: extension=php_openssl.dll

6) 按照以下步骤将 IIS 配置为使用证书和 SSL:

a) Right click the 'Default Website' node choose 'Properties'

b) 'Directory Security' tab 'Server Certificate' button. Follow the wizard to select the certificate you imported into the store then complete the wizard and return to the 'Directory Security' tab.

c) Under 'Secure Communications' select the 'Edit' button. 

d) Check the 'Require Secure Channel (SSL) checkbox.

7) 创建 PHP SOAP 请求(test() 方法应该是您的 Web 服务中的有效方法):

$wsdl = "https://localhost/MyService/myservices.asmx?wsdl";
$local_cert = "C:\\SoapCerts\ClientKeyAndCer.pem";

$soapClient = new SoapClient($wsdl, array('local_cert' => $local_cert));

$theResponse = $soapClient->test();

8) 将此文件放入您的 Apache 目录中。默认情况下:'C:\Program Files\Apache Group\Apache2\htdocs'

9) 您将需要访问客户端证书。在生成客户端和服务器证书的步骤中，您还生成了私钥文件。打开 client_prv.pem(客户端私钥文件)并使用文本编辑器将内容复制到一个新文档中。使用像 Textpad 这样的东西可能更安全，希望不会添加一堆特殊字符，证书解析器非常挑剔。在私钥部分之后立即放置客户端证书 (client_cer.pem) 的内容，以便生成的文件是客户端私钥和客户端的未转义副本

证书。将生成的文件保存到可以从 php 文件访问的目录中。在上面的示例中，生成的文件是

'C:\SoapCerts\ClientKeyAndCer.pem' 文件。

9) 导航到 localhost/nameOfYourFile.php。您应该会看到与服务的成功连接，响应与您的

网络服务方法。

关于php - 使用证书创建 PHP SOAP 请求，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/7147988/