SSL 的 fsockopen 错误

Question

我正在尝试在本地主机上使用 fsockopen，在 Windows 上使用 https，使用 Wamp。它在 http 上运行良好，但在 https 上运行不正常。

我使用 OpenSSL (How to install: OpenSSL + WAMP) 创建了一个证书并在 httpd-vhosts.conf 文件中声明了一个虚拟主机。

这里是 PHP 代码：

$fp = fsockopen("ssl://localhost", 443, $errno, $errstr, FSOCKOPEN_TIMEOUT); // same pb with ssl://www.localhost

生成以下错误：

PHP Warning:  fsockopen(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed
PHP Warning:  fsockopen(): Failed to enable crypto
PHP Warning:  fsockopen(): unable to connect to ssl://localhost:443 (Unknown error)

当 Apache 启动时，我的 ssl 错误日志文件中也有以下警告（我不知道是否相关）：

[ssl:warn] [pid 6008:tid 596] AH01909: localhost:443:0 server certificate does NOT include an ID which matches the server name

你知道我做错了什么吗？

谢谢！

Answer 1

请记住 - 如果您自己在本地创建 ssl 证书，它通常不受客户端（例如网络浏览器）的信任

完成证书创建过程后，系统会询问您有关通用名称 (CN) 的信息。那应该是您计划在其上提供网页服务的域，或者，当您仅在本地使用它时，它也可以是本地主机。在您的情况下，您使用了与 apache 配置中的 ServerName 或 ServerAlias 不匹配的不同内容。

Atm 我不明白你为什么要通过 ssl 连接到 localhost - 从安全的角度来看，这并不是必需的。

否则您可以强制您的客户 (php) 不检查证书的有效性

<?php
$context = stream_context_create([
    'ssl' => [
        'verify_peer' => false,
        'verify_peer_name' => false
    ]
]);
$fp = stream_socket_client("ssl://localhost", $errno, $errstr, ini_get("default_socket_timeout"), STREAM_CLIENT_CONNECT, $context);

但仅 (!) 用于本地连接

SSL 的 fsockopen 错误

fsockopen errors with SSL

php

ssl

https

wamp