Question

我使用PEM certifacte来验证WSDL请求。

$cert = '/etc/.../cert.pem';
$client = new SoapClient('https://somesservice.com/service.asmx?WSDL', 
 array( "cache_wsdl" => WSDL_CACHE_NONE,
 "local_cert" => $cert));

我无法加载外部实体错误。如果我尝试通过curl获取wsdl

 curl --key /etc/.../cert.key --cert /etc/.../cert.pem "https://somesservice.com/service.asmx?WSDL"

一切正常

编辑：或者我的PEM证书必须有私钥部分？

Answer 1

我认为您应该发送证书的内容，例如：

$cert = '/etc/.../cert.pem';
$client = new SoapClient('https://somesservice.com/service.asmx?WSDL',
    array(
        "cache_wsdl" => WSDL_CACHE_NONE,
        "local_cert" => file_get_contents($cert),
    )
);

Answer 2

我不得不将KEY文件的内容复制到我的PEM文件证书中，所以正确答案是：“是的，PEM文件必须包含私钥部分”

无法加载外部实体SOAP SSL

2 个答案: