php 利用Socket获取网站的SSL证书与公钥说明-tutorial php-php.cn

php 利用Socket获取网站的SSL证书与公钥说明

怪我咯

Lepaskan： 2023-03-12 16:50:01

asal

1338 orang telah melayarinya

这篇文章主要给大家介绍了PHP利用Socket获取网站的SSL证书与公钥的相关资料，文中给出了详细的示例代码供大家参考学习，对大家具有一定的参考学习价值，需要的朋友们下面来一起看看吧。

通过 php curl 请求网页并不能获取到证书信息，此时需要使用 ssl socket 获取证书内容。下面来一起看看看详细的介绍：

示例代码：

// 创建 stream context
$context = stream_context_create([
 &#39;ssl&#39; => [
  &#39;capture_peer_cert&#39; => true,
  &#39;capture_peer_cert_chain&#39; => true,
 ],
]);
 
$resource = stream_socket_client("ssl://$domain:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$cert = stream_context_get_params($resource);
 
$ssl = $cert[&#39;options&#39;][&#39;ssl&#39;];
$resource = $ssl[&#39;peer_certificate&#39;];
 
// 网站证书中只有公钥，通过 openssl_pkey_get_details 导出公钥
 
$ret = [
 &#39;crt&#39; => &#39;&#39;,
 &#39;pub&#39; => &#39;&#39;,
];
 
$pkey = openssl_pkey_get_public($resource);
$ret[&#39;pub&#39;] = openssl_pkey_get_details($pkey)[&#39;key&#39;];
 
openssl_x509_export($resource, $pem);
$ret[&#39;crt&#39;] = $pem;
 
foreach ($ssl[&#39;peer_certificate_chain&#39;] as $resource)
{
 openssl_x509_export($resource, $pem);
 $ret[&#39;crt&#39;] .= "\n" . $pem;
}
 
// 保存 $ret[&#39;crt&#39;] 为 domain.crt
// 保存 $ret[&#39;pub&#39;] 为 domain.pub
 
return $ret;

Salin selepas log masuk

验证证书中的公钥A是否正确，通过私钥导出公钥B，比较两者发现一致。

$domain = &#39;blog.zhengxianjun.com&#39;;
$port = &#39;443&#39;;
// ...
$pub_a = $ret[&#39;pub&#39;];
 
$private_key_path = &#39;/conf/ssl/blog.zhengxianjun.com.key&#39;;
 
// 证书没有设置密码，$passphrase 为空字符串
$pkey = openssl_pkey_get_private(file_get_content($private_key_path), $passphrase = &#39;&#39;);
$pub_b = openssl_pkey_get_details($pkey)[&#39;key&#39;];
 
// 两者一致
var_dump($pub_a === $pub_b);

Salin selepas log masuk

函数 stream_socket_client 还有一个用途是当知道服务器 IP 时，能获取到服务器可能可以使用的域名。

$resource = stream_socket_client("ssl://$ip:$port", $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context);
$cert = stream_context_get_params($resource);
 
// 解析 X.509 格式证书
$info = openssl_x509_parse($cert[&#39;options&#39;][&#39;ssl&#39;][&#39;peer_certificate&#39;]);
 
// 获取证书中的可信域名列表
$domain = str_replace(&#39;DNS:&#39;, &#39;&#39;, $info[&#39;extensions&#39;][&#39;subjectAltName&#39;]);

Salin selepas log masuk

以上可以看到获取网站证书并不能获得私钥。

在一些使用 CDN 的站点，如果使用了 HTTPS 同时又希望使用自有域名，是否需要将自己的私钥提供给 CDN 厂商呢？实际上证书路径与使用者名称（支持 https 的域名）并不需要一致。

也就是使用自有域名并进行 CDN 加速时不需要使用自有的 ssl 证书，只需将自己的 CDN 域名加到厂商证书的域名列表即可。

Atas ialah kandungan terperinci php 利用Socket获取网站的SSL证书与公钥说明. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!