将 Curl 客户端 ssl 移动到 Guzzle

Question

我将 Guzzle v3.9.2 与 php 5.3 和 php 5.5 一起使用。

我有以下使用 ssl 客户端证书的工作 curl 代码：

$url = "https://example.com/";
$cert_file = '/path/to/certificate.pem';

$ch = curl_init();
$options = array(
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_FOLLOWLOCATION => true,
  CURLOPT_URL => $url ,
  CURLOPT_SSLCERT => $cert_file ,
);

curl_setopt_array($ch , $options);
$output = curl_exec($ch);

if (!$output) {
  echo "Curl Error : " . curl_error($ch);
}
else {
  echo htmlentities($output);
}

我已尝试将其移至 Guzzle：

require '/var/www/vendor/autoload.php';
use Guzzle\Http\Client;
$client = new Client();
$request = $client->get($url, array('cert' => $cert_file));
$response = $client->send($request);
echo $response . PHP_EOL;
print 'HI' . PHP_EOL;

当我使用 curl 运行它时，我得到 200 响应。当我使用 Guzzle 时，我得到了 403。

Answer 1

试试这样：

 $client = new Client();
 $response = $client->get($url, array(), array('cert' => $cert_file));

为了检查添加这一行：

 $this->assertEquals($cert_file, $request->getCurlOptions()->get(CURLOPT_SSLCERT));

或者使用这个：

 $client = new Client();
 $request = $client->createRequest('GET', $url);
 $request->getCurlOptions()->set(CURLOPT_SSLCERT, $cert_file);
 $response = $client->send($request);

如果您使用自签名证书，请设置此选项：

$request->getCurlOptions()->set(CURLOPT_SSL_VERIFYHOST, false);
$request->getCurlOptions()->set(CURLOPT_SSL_VERIFYPEER, false);

在发送请求之前设置这一行：

$request = $client->get( .... )
.
.
.
$request->setResponse(new Response(200), true);
$request->send();

检查您的网址并像这样输入它：

$url = 'https://example.com/index.php';

您可以添加默认选项，例如您的 curl 代码：

$request->getCurlOptions()->set(CURLOPT_RETURNTRANSFER , true);
$request->getCurlOptions()->set(CURLOPT_FOLLOWLOCATION , true);

Answer 2

首先，因为这会导致一些混乱，所以 Gihub 上有两个版本的 Guzzle：

• Guzzle3（旧版，你用的）
• Guzzle（重写后的新版本）

这里有两个（经过测试的）示例，每个版本的 Guzzle 都有一个：

对于Guzzle 的最新版本（不是所谓的旧版本 Guzzle3），它应该是：

use GuzzleHttp\Client;

$client = new Client();
$response = $client->get($url, array('cert' => $cert_file));

var_dump($response);

确保客户端证书以PEM 格式存储。如果证书受密码保护，您需要像这样指定它：

$response = $client->get($url, 
    array('cert' => array($cert_file, 'password' => '****'));

!!请注意，上面提供密码的代码在手册中有描述，但在最近的版本中不起作用。

对于旧版本 Guzzle3（您正在使用）

use Guzzle\Http\Client;

// Create a client and provide a base URL
$client = new Client();

$request = $client->get($url, array(), array(
    'cert' => $cert_file
));

// You must send a request in order for the transfer to occur
$response = $request->send();

var_dump($response);

Answer 3

If you are using private key then you have to use ssl_key option it will not 
work with cert.You can use **cert** options only with client certificate.

由于三个原因而发生此错误。

1. 未提供正确的证书路径。因此无法阅读 & 将证书信息传递给服务器。
2. 由于证书无效，服务器无法验证请求。
3. 由于文件所有者/权限问题，php curl 无法读取证书文件。

Guzzle 如何设置 ssl 卷曲路径：

• Guzzle 对文件使用 CURLOPT_CAINFO，对目录中的多个证书使用 CURLOPT_CAPATH
• 默认证书路径是vendor/Http/Resources/cacert.pem。
• 如果您不在 require_once 中使用 phar，那么您可以用您的新证书替换现有证书文件，因为它会在每次请求时初始化 SSL。这将在不更改代码的情况下工作。
• Guzzle 使用ssl.certificate_authority 参数设置curl ssl 认证。它支持 false、true 或文件路径等值

• 您可以在类初始化时设置文件路径如下-

  $cert_file = '/var/www/stack/25924147/cert/example.pem'; #Use absolute path as relative path will not work
  $client = new Client();
  $client->setDefaultOption('verify',true); #pass it for self-signed certificate
  $client->setSslVerification($cert_file,true,2);  #Last Verify Option states default value is 2. When the verify value is 0, the connection succeeds regardless of the names in the certificate. Use that ability with caution!. When the verify value is 1, curl_easy_setopt will return an error
  try{
      $request = $client->get($url);
      $options = $request->getCurlOptions(); #used to check curl options is set properly.
      var_dump($options); 
      $response = $client->send($request);
      echo $response . PHP_EOL;
      print 'HI' . PHP_EOL;
  }catch( Guzzle\Http\Exception\CurlException $e){
      print_r($e->getResponse());
      echo "\n Curl Error \n";
  }catch(Guzzle\Http\Exception\ClientErrorResponseException $e){
     print_r($e->getResponse());
     echo "\n Response Error \n";
  }catch( Guzzle\Http\Exception\RequestException $e){
    print_r($e->getResponse());
    echo "\n REquest Error \n";
  }
  

或如果您想在每个请求上通过证书，请尝试以下代码

   $cert_file = '/var/www/stack/25924147/cert/example.pem'; #Use absolute path as relative path will not work
   $client = new Client();
   $request = $client->get('https://www.example.com', array(), array(

      'ssl_key' => array('/etc/pki/private_key.pem')

  )


With Passoword - 
 $request = $client->get('https://www.example.com', array(), array(

     'ssl_key' => array('/etc/pki/private_key.pem', 's3cr3tp455w0rd')

 )

对于 Guzzle Http 客户端文档检查 - The Guzzle HTTP client