PHP Soap ssl 如何信任自签名证书

Question

我正在用 .net 中的 soap 为 web 服务制作一个 php 客户端。Web 服务使用自签名证书在 https 上运行，对于测试，我必须信任该证书而不安装它。

问题是我总是得到这个错误:

SOAP 错误:解析 WSDL:无法从“https://winsystemsintl.com:54904/PSAService.svc?wsdl”加载':无法加载外部实体“https://winsystemsintl.com:54904/PSAService.svc?wsdl”。

这是我的代码:

$opts = [
        'ssl' => [
            // set some SSL/TLS specific options
            'verify_peer' => false,
            'verify_peer_name' => false,
            'allow_self_signed' => true
        ],
         'http'=>[
            'user_agent' => 'PHPSoapClient'
        ]
    ];

    // Initialize Soap Client
    $this->client = new SoapClient($this->wsdl, array('ssl_method' => SOAP_SSL_METHOD_SSLv3,'soap_version' => SOAP_1_2,  'location' => 'https://winsystemsintl.com:54904/PSAService.svc','stream_context' => stream_context_create($opts), 'exceptions' => true, 'trace' => true));

我能够使用 wget 获取 wsdl:

wget --secure-protocol=SSLv3 https://winsystemsintl.com:54904/PSAService.svc?wsdl --无检查证书

希望有人能帮助我，非常感谢。

Answer 1

问题是 PHP 在下载 WSDL 文件时会忽略您的流上下文。解决方法是下载 WSDL 文件，并将所有模式导入到您的本地文件系统(我在这里使用 tidy 来漂亮地打印 XML):

wget --secure-protocol=SSLv3 https://winsystemsintl.com:54904/PSAService.svc?wsdl --no-check-certificate -O - | tidy -xml -indent > PSAService.svc?wsdl
wget --secure-protocol=SSLv3 https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd0 --no-check-certificate -O - | tidy -xml -indent > PSAService.svc?xsd=xsd0
wget --secure-protocol=SSLv3 https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd1 --no-check-certificate -O - | tidy -xml -indent > PSAService.svc?xsd=xsd1
wget --secure-protocol=SSLv3 https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd2 --no-check-certificate -O - | tidy -xml -indent > PSAService.svc?xsd=xsd2
wget --secure-protocol=SSLv3 https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd3 --no-check-certificate -O - | tidy -xml -indent > PSAService.svc?xsd=xsd3

接下来，您必须编辑 PSAService.svc?wsdl(wget 保存到的文件名)并将导入更改为指向您的本地系统而不是 Web。在您最喜欢的编辑器中使用全部替换功能并将'https://winsystemsintl.com:54904/'替换为'':

例子之前:

<wsdl:types>
  <xsd:schema targetNamespace="http://tempuri.org/Imports">
    <xsd:import schemaLocation="https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd0"
  namespace="http://tempuri.org/" />
    <xsd:import schemaLocation="https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd1"
  namespace="http://schemas.microsoft.com/2003/10/Serialization/" />
    <xsd:import schemaLocation="https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd2"
  namespace="http://schemas.datacontract.org/2004/07/PSA.Service.MessageObjects.Pregunta" />
    <xsd:import schemaLocation="https://winsystemsintl.com:54904/PSAService.svc?xsd=xsd3"
  namespace="http://schemas.datacontract.org/2004/07/PSA.Service.MessageObjects.Respuesta" />
  </xsd:schema>
</wsdl:types>

之后:

<wsdl:types>
  <xsd:schema targetNamespace="http://tempuri.org/Imports">
    <xsd:import schemaLocation="PSAService.svc?xsd=xsd0"
  namespace="http://tempuri.org/" />
    <xsd:import schemaLocation="PSAService.svc?xsd=xsd1"
  namespace="http://schemas.microsoft.com/2003/10/Serialization/" />
    <xsd:import schemaLocation="PSAService.svc?xsd=xsd2"
  namespace="http://schemas.datacontract.org/2004/07/PSA.Service.MessageObjects.Pregunta" />
    <xsd:import schemaLocation="PSAService.svc?xsd=xsd3"
  namespace="http://schemas.datacontract.org/2004/07/PSA.Service.MessageObjects.Respuesta" />
  </xsd:schema>
</wsdl:types>

对每个已下载的文件重复此操作。

接下来，将您的代码更改为以下内容(我在这里假设所有 PHP/WSDL 文件都在同一个文件夹中):

$opts = [
'ssl' => [
  // set some SSL/TLS specific options
  'verify_peer' => false,
  'verify_peer_name' => false,
  'allow_self_signed' => true
],
  'http'=>[
    'user_agent' => 'PHPSoapClient'
  ]
];

// Initialize Soap Client
$client = new SoapClient('PSAService.svc?wsdl', array('ssl_method' => SOAP_SSL_METHOD_SSLv3,'soap_version' => SOAP_1_2,  'location' => 'https://winsystemsintl.com:54904/PSAService.svc','stream_context' => stream_context_create($opts), 'exceptions' => true, 'trace' => true));
var_dump($client->__getFunctions());

现在 SoapClient 已跳过从网络下载 WSDL，您已准备好开始使用流上下文进行调用。