将python中的SSL套接字迁移到PHP

Question

我有这个Python代码。它应该按原样工作——连接到远程服务器，发送数据包并检查响应的延迟。

    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.settimeout(20)

    ssl_sock = ssl.wrap_socket(s,
                               keyfile="client_MY.key",
                               certfile="client_MY.crt",
                               ca_certs="CA_MY_chain.crt",
                               cert_reqs=ssl.CERT_REQUIRED)    

    ssl_sock.connect(('111.111.111.111', 2500)) # fake IP addy

    # ... onward to sending & receiving a packet...

编辑：在获得正确的IP地址后，上面的python代码工作并成功返回一个数据包。

编辑：PHP代码现在返回一个有效的套接字，在添加verify_peer_name之后。

现在我需要转换一些Python代码，使用pack（）构建消息

以下是我到目前为止在将Python转换为PHP方面所做的工作：

    $transport = "ssl";
    $ip = "111.111.111.111";
    $port = "2500";
    $timeout = 5;

    $local_pk   = "client_MY.key";
    $local_cert = "client_MY.crt"; // Path to certificate
    $cafile     = "CA_MY_chain.crt";

    //dd("openssl s_client -connect $ip:$port -cert $local_cert -key $local_pk -CAfile $cafile -showcerts -state");
    // openssl s_client -connect 111.111.111.111:2500 -cert client_MY.crt -key client_MY.key -CAfile CA_MY_chain.crt -showcerts -state

        $context = stream_context_create(
            array(
                $transport=>array(
                    'local_cert'=> $local_cert,
                    'local_pk'=> $local_pk,
                    'cafile'=>$cafile,
                    'verify_peer'=>true,
                    'verify_peer_name'=>false
                )
            )
        );

    if ($socket = stream_socket_client(
        "$transport://$ip:$port",
        $errno,
        $errstr,
        $timeout,
        STREAM_CLIENT_CONNECT,
        $context)
    ) {
        fwrite($socket, "\n");
        echo fread($socket,8192);
        fclose($socket);
    } else {
        echo "ERROR: $errno - $errstr\n";
    }

我的问题是：我是否正确地将代码移植到PHP？我也不知道用什么来代替“cert_reqs”。我也不确定我是否正确处理了密钥/证书文件。

我尝试了CLI上的注释out opensslhtml" target="_blank">调用，但没有任何效果。这就像远程传输到邮件服务器。除了无论我输入什么，都不会返回任何东西。我按了ctrl-c后有一堆东西被Echo弄出来了。

Answer 1

成功重要的部分是从客户那里获得正确的IP地址和端口。也可能是111.111。111.111:2500. 然后，补充一点也很重要

'verify_peer_name'=>false

然后创建了一个套接字。