Question

我有这个卷曲请求：

curl.exe -k --proxy-ntlm --proxy-user : --proxy http://proxyurl:80 -E C:\temp\certificat.pem:certifPassword -H depth:1 -X PROPFIND https://www.url.fr/to/webdav/number/folder/ > retour.xml

我要在php脚本中翻译它。所以我这样做了：

$ch = curl_init();

$urlPropfind = "https://www.url.fr/to/webdav/number/folder/";
$certifPropfind = __DIR__."/certificats/certificat.pem";
$passwordPropfind = "certifPassword";
$header = "depth:1";

//Proxy config
$proxyAdresse = "http://proxyUrl";
$proxyIp = "192.168.0.1"; //I change IP for security
$proxyPort = 80;
$proxyIdentification = "proxyUser:proxyPassword";

curl_setopt($ch, CURLOPT_PROXY, $proxyIp);
curl_setopt($ch, CURLOPT_PROXYPORT, $proxyPort);
curl_setopt($ch, CURLOPT_PROXYTYPE, 'HTTP');
curl_setopt($ch, CURLOPT_PROXYUSERPWD, $proxyIdentification);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($ch, CURLOPT_SSLCERT, $certifPropfind);
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, $passwordPropfind);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_URL, $urlPropfind);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "PROPFIND");
curl_setopt($ch, CURLOPT_HTTPHEADER, array($header));

$output = curl_exec($ch);

var_dump($output);

var_dump(curl_getinfo($ch));
curl_close($ch);

但是我的卷曲回归假，所以我不明白我做错了什么？

错误：

建立HTTP / 1.1 200连接＆lt; *代理回复确定CONNECT请求 * CAfile：/etc/pki/tls/certs/ca-bundle.crt CApath：none * NSS：未找到客户端证书：certServeurTM.pem * NSS错误-12227（SSL_ERROR_HANDSHAKE_FAILURE_ALERT） * SSL peer无法协商一组可接受的安全参数。 *关闭连接2

和

使用certpath初始化NSS：sql：/ etc / pki / nssdb
CAfile：/etc/pki/tls/certs/ca-bundle.crt CApath：none
无法加载客户端密钥：-8178（SEC_ERROR_BAD_KEY）
NSS错误-8178（SEC_ERROR_BAD_KEY）
Peer的公钥无效。
关闭连接0

修改

我将此转换为PHP＆amp;我在这里：

curl_setopt($ch, CURLOPT_URL, $urlPropfind);
  curl_setopt($ch, CURLOPT_NOPROGRESS, true);
  curl_setopt($ch, CURLOPT_PROXY, $proxyAdresse);
  curl_setopt($ch, CURLOPT_PROXYUSERPWD, $proxyIdentification);
  curl_setopt($ch, CURLOPT_PROXYAUTH, CURLAUTH_NTLM);
  curl_setopt($ch, CURLOPT_USERAGENT, "curl/7.29.0");
  curl_setopt($ch, CURLOPT_HTTPHEADER, array($header));
  curl_setopt($ch, CURLOPT_MAXREDIRS, 50);
  curl_setopt($ch, CURLOPT_KEYPASSWD, "/var/www/html/myapplication/certificats/certServeurTM.pem:toulouse31");
  curl_setopt($ch, CURLOPT_SSLCERT, "certServeurTM.pem");
  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
  curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
  curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "PROPFIND");
  curl_setopt( $ch, CURLOPT_VERBOSE, true );
  curl_setopt( $ch, CURLOPT_STDERR, fopen('php://output', 'w') );

＆安培;我得到的消息（只有消息的结尾。一切都很好，直到证书）：

建立HTTP / 1.1 200连接＆lt; *代理回复确认CONNECT请求* CAfile：/etc/pki/tls/certs/ca-bundle.crt CApath：none * NSS：找不到客户端证书：certServeurTM.pem * NSS错误-12227（SSL_ERROR_HANDSHAKE_FAILURE_ALERT）* SSL peer is无法协商一组可接受的安全参数。 *关闭连接2

我添加了

curl_setopt($ch, CURLOPT_CAPATH, "/var/www/html/myapplication/certificats");

＆安培;我看到以下消息

未能加载&/39/www/html/myapplication/certificats/certServeurTM.pem'来自CURLOPT_CAPATH

Answer 1

在上一个curl_setopt之后，将以下代码添加到您的脚本中，并查看您获得的输出：

curl_setopt( $ch, CURLOPT_VERBOSE, true );
curl_setopt( $ch, CURLOPT_STDERR, fopen('php://output', 'w') );

这将为您提供问题所在的线索。如果您自己无法解决问题，请使用新代码的输出更新您的问题。

Answer 2

通过检查curl的(LPCTSTR)参数，似乎：

您忘记将--libcurl设置为CURLOPT_PROXYAUTH。

你忘了将CURLAUTH_NTLM设置为你的curl版本（curl cli自动执行此操作，libcurl不会。在我的系统上，它是CURLOPT_USERAGENT）。

您似乎将"curl/7.52.1"与CURLOPT_SSLCERTPASSWD混合在一起。

这里是--libcurl文件，您可以尝试将其转换为PHP：

CURLOPT_KEYPASSWD

Answer 3

最后我明白了！

事实上，证件管理负责人忘了告诉我我需要另一个私钥＆amp;私人认证......

所以这里是我的最终代码：

curl_setopt($ch, CURLOPT_URL, $urlPropfind);
  curl_setopt($ch, CURLOPT_NOPROGRESS, true);
  curl_setopt($ch, CURLOPT_PROXY, $proxyAdresse);
  curl_setopt($ch, CURLOPT_PROXYUSERPWD, $proxyIdentification);
  curl_setopt($ch, CURLOPT_PROXYAUTH, CURLAUTH_NTLM);
  curl_setopt($ch, CURLOPT_USERAGENT, "curl/7.29.0");
  curl_setopt($ch, CURLOPT_HTTPHEADER, array($header));
  curl_setopt($ch, CURLOPT_MAXREDIRS, 50);
  curl_setopt($ch, CURLOPT_SSLCERTPASSWD, "toulouse31");
  curl_setopt($ch, CURLOPT_SSLCERT, "/var/www/html/myapplication/certificats/certServeurTM.pem");  
  curl_setopt($ch, CURLOPT_SSLCERT, "/var/www/html/myapplication/certificats/default.crt");  
  curl_setopt($ch, CURLOPT_SSLKEY, "/var/www/html/myapplication/certificats/default.privkey"); 
  curl_setopt($ch, CURLOPT_SSL_VERIFYPEER,true);
  curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
  curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "PROPFIND");
  curl_setopt($ch, CURLOPT_FOLLOWLOCATION, 1);
  curl_setopt( $ch, CURLOPT_VERBOSE, true );
  curl_setopt( $ch, CURLOPT_STDERR, fopen('php://output', 'w') );

谢谢大家的帮助：）

将CURL请求转换为PHP CURL

3 个答案: