php - 如果 CURLOPT_SSLCERT 设置为同时包含证书和私钥的文件，我应该设置 CURLOPT_SSLKEY 吗？

Question

服务器给了我一个我应该使用的客户端证书customer.pem。如果我在文本编辑器中打开它，它包含一个客户端证书和一个客户端 key :

-----BEGIN RSA PRIVATE KEY-----
here is private key
-----END RSA PRIVATE KEY-----

-----BEGIN CERTIFICATE-----
here is certificate
-----END CERTIFICATE-----

但是according to PHP curl doc设置客户端证书和私有(private)客户端 key 有两个单独的选项:

CURLOPT_SSLCERT The name of a file containing a PEM formatted certificate;
CURLOPT_SSLKEY  The name of a file containing a private SSL key;

拥有包含证书和私钥的 customer.pem 文件 - 我可以只设置 CURLOPT_SSLCERT 选项吗？ CURL 会自动读取客户端 key 并正确使用它吗？像下面这样:

$curl_opt = array(
    CURLOPT_SSL_VERIFYHOST => 2,
    CURLOPT_SSL_VERIFYPEER => 1,
    CURLOPT_SSLCERT => $cert_dir . 'customer.pem',
    CURLOPT_CAINFO => $cert_dir . 'ca.crt',
    CURLOPT_SSLCERTPASSWD => $extra_settings['certificate_password'],
);

Answer 1

如果 CURLOPT_SSLCERT 指出一个包含证书和 key 的 PEM 文件，那么您根本不需要使用/设置 CURLOPT_SSLKEY。