服务器更新证书后 PHP 与 WSDL 服务的安全连接中断

Question

新证书是“Symantec Class 3 EV SSL CA - G3”。客户端有 CentOS。没有对服务器的控制，它是第三方。在火狐和Chrome中加载WDSL https地址时，两个浏览器都显示“安全连接”，没问题。

WSDL 地址是https://palena.sii.cl/DTEWS/CrSeed.jws?WSDL

测试代码：

$success = false;
$attempts = 0;

while (($success === false) && ($attempts < 10)) {
    $attempts ++;
    echo 'Attempt ' . $attempts . '<br>';

    try {
        $wsdl = 'https://palena.sii.cl/DTEWS/CrSeed.jws?WSDL';
        $entity_loader_status_old = libxml_disable_entity_loader(false);
        $SoapClient = new SoapClient($wsdl);
        $seed = $SoapClient -> getSeed();
        libxml_disable_entity_loader($entity_loader_status_old);
        $success = true;
    } catch (Exception $Exception) {
        echo $Exception -> getMessage() . '<br>';
    }
}

if ($success === true) {
    echo 'SUCCESS';
} else {
    echo 'ERROR';
}

默认连接是安全的，因为 PHP 版本是 5.6.22（高于 5.5.x）。

Answer 1

可能重复：OpenSSL: unable to verify the first certificate for Experian URL

要解决问题，请创建一个cafile.pem 并连接所需的赛门铁克证书（主要中间证书和根证书），如上面可能的重复问题链接所示（请参阅 spuder 的答案）。

cafile.pem 引用自 spuder：

-----BEGIN CERTIFICATE----- 
(Your Primary SSL certificate: your_domain_name.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Intermediate certificate: DigiCertCA.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Root certificate: TrustedRoot.crt) 
-----END CERTIFICATE-----

然后在 PHP 中使用下一个 $options 来创建 SoapClient 对象：

$options = [
    'stream_context' => stream_context_create([
        'ssl' => [
            'cafile' => __DIR__ . '/cafile.pem',
        ],
    ]),
];

$SoapClient = new SoapClient($wsdl, $options);