https 인증서를 확인하는 PHP 클라이언트

Question

클라이언트 역할을 수행하고 https에서 일부 웹 서비스를 사용하는 PHP를 작성해야합니다. 내 문제는 또한 서버 인증서를 확인하기를 원합니다. 올바른 서버가 있고 서버 역할을하는 중간 서버가 없다는 것을 알아야합니다. 누군가 나를 도와 드릴까요?

감사합니다.

Answer 1

컬 확장자가있는 경우 연결시 인증서를 확인하도록 구성 할 수 있습니다.

http://php.net/manual/en/function.curl-setopt.php

// As of writing this, Twitter uses Verisign, Google uses Eqifax 
$exampleUrl = 'https://twitter.com/'; // Success 
$exampleUrl = 'https://google.com/'; // Fails 

// create a new CURL resource 
$ch = curl_init($exampleUrl); 

// enable verification 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); 

// list of CAs to trust 
// If the remote site has a specific CA, they usually have a .crt 
// file on their site you can download. Or you can export key items from 
// some browsers. 
// In this example, using: Verisign [1] 
curl_setopt($ch, CURLOPT_CAINFO, __DIR__ . '/ca_bundle.crt'); 
// - or - 
curl_setopt($ch, CURLOPT_CAPATH, __DIR__ . '/ca_certs/); 

// If the remote site uses basic auth: 
curl_setopt($ch, CURLOPT_USERPWD, $username . ':' . $password); 

// And a helpful option to enable while debugging 
//curl_setopt($ch, CURLOPT_VERBOSE, true); 

// defaults to stdout, don't want that for this case. 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 

$page = curl_exec($ch); 

[1] http://www.verisign.com/support/verisign-intermediate-ca/extended-validation/apache/ 컬 7.10의 등이 지금 기본적으로 선택 될 모든 세트입니다처럼 보이는

Answer 2

:
http://php.net/manual/en/function.curl-setopt.php

---

CURLOPT_SSL_VERIFYPEER

cURL이 피어 인증서를 확인하는 것을 중지하려면 FALSE를 지정하십시오. 검증 할 대체 인증서는 CURLOPT_CAINFO 옵션으로 지정하거나 인증서 디렉토리를 CURLOPT_CAPATH 옵션으로 지정할 수 있습니다.

기본적으로 cURL 7.10부터 TRUE입니다. cURL 7.10부터 기본 번들이 설치되었습니다.

---

CURLOPT_SSL_VERIFYHOST

1은 SSL 피어 인증서의 일반 이름의 존재를 확인합니다. 2를 사용하여 공통 이름의 존재를 확인하고 제공된 호스트 이름과 일치하는지 확인하십시오. 프로덕션 환경에서는이 옵션의 값을 2 (기본값)로 유지해야합니다.