Question

我这样做：

$ch = curl_init();
curl_setopt($ch, CURLOPT_VERBOSE, '1'); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, '2'); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, '1'); 
curl_setopt($ch, CURLOPT_CAINFO,  getcwd().'/public.pem'); 
curl_setopt($ch, CURLOPT_SSLCERT, getcwd().'/private.key'); 
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, '1234');
curl_setopt($ch, CURLOPT_SSLKEYPASSWD, '1234'); 
curl_setopt($ch, CURLOPT_URL, "http://api-xxxxxx.duosecurity.com/auth/v2/preauth");
$dataa = curl_exec($ch);

我收到此错误：unable to use client certificate (no key found or wrong pass phrase?)

我错过了什么？如果代码还可以，那么请您使用openssl或ssh-keygen

为我指导如何生成一对证书？

Answer 1

这是您通过HTTPS连接到雅虎的方式

$ch = curl_init();
curl_setopt($ch, CURLOPT_VERBOSE, '1'); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, '2'); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, '1'); 
curl_setopt($ch, CURLOPT_URL, "https://m.yahoo.com/");
$dataa = curl_exec($ch);

您不使用客户端证书与HTTPS主机通信。

浏览器/客户端不使用客户端证书的原因太多，无法在此处列出。

客户端证书似乎是一种对网站进行身份验证或登录的方法 - 它们不是加密与服务器通信的一部分。

https://en.wikipedia.org/wiki/Client_certificate

https://pilif.github.io/2008/05/why-is-nobody-using-ssl-client-certificates/

http://blogs.msdn.com/b/kaushal/archive/2012/02/18/client-certificates-v-s-server-certificates.aspx

更新

在得知原始问题涉及duosecurity的API，而不是常规的雅虎http连接后，我查看了duo的API文档和JS＆amp; PHP客户端库。我找不到任何对客户端SSL证书的引用。

要回顾并解决“找不到密钥或错误密码”的原始错误，我们应该查看CURLOPT_ *设置。

在原始问题中，使用curlopt设置错误地识别证书和密钥。

$ch = curl_init();
curl_setopt($ch, CURLOPT_VERBOSE, '1'); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, '2'); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, '1'); 

curl_setopt($ch, CURLOPT_SSLCERT,  getcwd().'/public.pem'); 
curl_setopt($ch, CURLOPT_SSLCERTPASSWD, '1234');

curl_setopt($ch, CURLOPT_SSLKEY, getcwd().'/private.key'); 
curl_setopt($ch, CURLOPT_SSLKEYPASSWD, '1234'); 
curl_setopt($ch, CURLOPT_URL, "http://api-xxxxxx.duosecurity.com/auth/v2/preauth");
$dataa = curl_exec($ch);

使用SSLCERT（PASSWORD）和SSLKEY（PASSWORD）启用客户端证书。您的客户端证书不太可能需要CA - CURLOPT_CAINFO仅用于帮助识别对等方，而不是您自己。

PHP CURL错误：无法使用客户端证书（找不到密钥或错误的密码？）

1 个答案:

更新