使用PHP SOAP进行相互SSL身份验证

Question

我正在尝试在两个LAMP服务器之间进行相互ssl身份验证。

我实际上有3台服务器。一个是主服务器，另外两个是对其进行SOAP调用的客户端。

在主客户端和一个客户端上，我安装了Comodo Postive SSL证书。我可以从该客户端连接到主客户端并成功进行SSL身份验证。

在第二个客户端上，我安装了一个Lets加密证书。我从他们的网站上获得了根证书（并使用https://whatsmychaincert.com).

此服务器使soap调用失败。我已经检查了主机上的httpd错误日志，它有以下内容：

SSL handshake interrupted by system [Hint: Stop button pressed in browser?!]

我的理解是，这意味着客户没有验证MASTER的证书。

如果我在这个客户机上使用命令行中的cURL，它就可以工作了。我这样称呼卷曲：

curl  -v --cert /etc/letsencrypt/live/ssl3.demoserver.co.za/cert.pem
  --cacert /etc/letsencrypt/live/ssl3.demoserver.co.za/combined.crt 
  --key /etc/letsencrypt/live/ssl3.demoserver.co.za/privkey.pem
      https://ssl2.demoserver.co.za/index.php

在这种情况下combined.crt是一个连接了comodo链和lets加密链的文件。

PHP文件如下所示：

<?php

$contextOptions = array(
'ssl' => array(
    'verify_peer'   => true,
    'cafile'        => '/etc/letsencrypt/live/ssl3.demoserver.co.za/combined.crt',
    'local_cert'        => '/etc/letsencrypt/live/ssl3.demoserver.co.za/keycert.pem',
    'verify_depth'  => 5,
    'disable_compression' => true,
    'SNI_enabled'         => true
)
);

$sslContext = stream_context_create($contextOptions);

$options2 = array(
    'uri' => 'https://ssl2.demoserver.co.za',
            'location' => 'https://ssl2.demoserver.co.za/Soap.php',
            'trace' => 1,
            'stream_context' => $sslContext
    );

$client = new SoapClient(NULL, $options2);
print "<span style=\"color:green;\">'".$client->GetData()."'<span>";

?>

密钥证书。pem文件是私钥和证书的串联。

所有服务器都是Centos7和php 5.4.16

Answer 1

我发现了这个问题（我指的是一个叫迪诺·丘菲蒂的家伙）。我偶然发现了这个博客，它帮助我更多地理解了相互认证，但我仍然无法完全让事情正常运转。

我邮寄了博客海报Dino，他很好心，帮我把事情办好了。当我试图用LetsEncrypt自己安装第三台服务器时，事情并没有如预期的那样工作。

我再次联系Dino，他发现证书的目录不允许apache读取访问。。一个简单的错误，但我想我已经盯着这个问题看了太多时间，看不到明显的问题。

此外，soap最终简化为：

$options2 = array(
    'uri' => 'https://ssl2.demoserver.co.za',
            'location' => 'https://ssl2.demoserver.co.za/Soap.php',
            'trace' => 1,
            'local_cert' => '/etc/letsencrypt/live/ssl3.demoserver.co.za/keycert.pem'
    );

$client = new SoapClient(NULL, $options2);
print "<span style=\"color:green;\">'".$client->GetData()."'<span>";