Форумы портала PHP.SU :: Версия для печати

1. snikers987 - 06 Июня, 2013 - 19:36:11 - перейти к сообщению

Приветствую.

Столкнулся с такой задачей:
Есть некий сервис на который нужно послать защищенный POST запрос, все мои попытки его выполнить не увенчались успехом.

Показываю как пробовал:

PHP:
скопировать код в буфер обмена

 
<?PHP  
 
$body = 'some content'; 
 
// initializing cURL with the API URL: 
$ch = curl_init("https://service.com/order.wsdl"); 
// setting the request type to POST: 
curl_setopt($ch, CURLOPT_POST, 1); 
// setting the content type: 
curl_setopt($ch, CURLOPT_HTTPHEADER, array("Content-Type: text/xml")); 
// setting the authorization method to BASIC: 
curl_setopt($ch, CURLOPT_HTTPAUTH, CURLAUTH_BASIC); 
// supplying your credentials: 
curl_setopt($ch, CURLOPT_USERPWD, "Login:Password"); 
// filling the request body with your SOAP message: 
curl_setopt($ch, CURLOPT_POSTFIELDS, $body);
 
// configuring cURL not to verify the server certificate: 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, 0); 
 
 // setting the path where cURL can find the client certificate: 
curl_setopt($ch, CURLOPT_SSLCERT, "ca.pem"); 
// setting the path where cURL can find the client certificate’s 
// private key: 
curl_setopt($ch, CURLOPT_SSLKEY, "ca.key");
// setting the key password: 
curl_setopt($ch, CURLOPT_SSLKEYPASSWD, "qwertyqwerty"); 
 
 
curl_setopt($ch, CURLOPT_HEADER, 1); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1); 
echo $result = curl_exec($ch); 
echo curl_error($ch);
// closing cURL: 
curl_close($ch);
 

Запрос отваливается с ошибкой: SSL read: error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca, errno 0

Если можно объясните как добиться успеха, имено в этих строках затык

PHP:
скопировать код в буфер обмена

 
 // setting the path where cURL can find the client certificate: 
curl_setopt($ch, CURLOPT_SSLCERT, "ca.pem"); 
// setting the path where cURL can find the client certificate’s 
// private key: 
curl_setopt($ch, CURLOPT_SSLKEY, "ca.key");
// setting the key password: 
curl_setopt($ch, CURLOPT_SSLKEYPASSWD, "qwertyqwerty"); 
 

Нужно ли как-то дополнительно конфигурировать веб-сервер?

Файлы *.key и *.pem(переименовал из *.crt) я генерировал в CPanel, правильно ли это?

На сервере у клиента сPanel, shell доступ тоже есть, буду весьма благодарен.