PHP stream_context_set_option SSL 证书作为字符串

Question

我有一个奇怪的问题。基本上，我需要这样做:

 $handle = stream_context_create();
 stream_context_set_option($handle , 'ssl', 'local_cert', '/tmp/cert');

但是。证书不作为文件保存在服务器中。相反，它是保存在集群数据库环境中的加密字符串。因此，证书不是文件名指针，而是证书的物理内容。因此，我需要指定证书的内容，而不是使用文件名。

例如:

 $cert = '-----BEGIN CERTIFICATE-----....
 upWbwmdMd61SjNCdtOpZcNW3YmzuT96Fr7GUPiDQ
 -----END CERTIFICATE-----';

有谁知道我到底该怎么做？我正在为这个问题绞尽脑汁，但我的直觉告诉我这是可行的。

先谢谢大家了!

Answer 1

正如 Maerlyn 所说，执行此操作的唯一方法似乎是将证书从内存写入临时文件，调用函数，发出请求，然后删除临时文件。

我查看了 PHP 源代码(相关代码 here)，当您发出将使用 SSL 的请求时，它会检查是否设置了 local_cert 上下文选项，如果是，最终调用 OpenSSL 函数 SSL_CTX_use_PrivateKey_file从磁盘文件中读取证书。

请注意，在执行请求之前不会读取该文件，因此您不能删除临时文件，直到您的请求之后，而不是在调用 stream_context_set_option 之后。