cURL 58エラークライアント鍵を読み込めません-8178

ここにコードを入力してください最初のSSL接続を構築しようとしていますが、エラーコード58の理由を特定できません。私はここで、接続をテストするためにPHPのカールを使用していますcURL 58エラークライアント鍵を読み込めません-8178

は、コードがexecのとき

$port = "443"; 

     $cert = getcwd() . "/controllers/ssl/certificate.pem"; 
     $testxml = "testset/npsLv01.xml"; 

     $headers = array(
      'Content-Type: text/xml; charset="utf-8"', 
      'Content-Length: '.strlen($testxml), 
      'Accept: text/xml', 
      'Cache-Control: no-cache', 
      'Pragma: no-cache', 
      'SOAPAction: "Send"' 
     ); 

     try { 
     $ch = curl_init($testurl); 

     if (FALSE === $ch) 
      throw new Exception('failed to initialize'); 

     //curl opties om ssl verbinding op te zetten 
     curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false); 
     curl_setopt($ch, CURLOPT_SSLVERSION, 6); 
     curl_setopt($ch, CURLOPT_SSLCERT, $cert); 
     curl_setopt($ch, CURLOPT_PORT, $port); 


     //post data afhandeling 
     curl_setopt($ch, CURLOPT_CUSTOMREQUEST, "POST"); 
     curl_setopt($ch, CURLOPT_POSTFIELDS, $testxml); 

     //headers voor het verwerken van de post 
     curl_setopt($ch, CURLOPT_HTTPHEADER, $headers); 

     //timeout settings 
     curl_setopt($ch, CURLOPT_RETURNTRANSFER, true); 
     curl_setopt($ch, CURLOPT_TIMEOUT, 10); 

     //trying stuff out 
     curl_setopt($ch, CURLOPT_NOBODY, true); 
     curl_setopt($ch, CURLOPT_CERTINFO, true); 
     curl_setopt($ch, CURLOPT_VERBOSE, 1); 

     //exec de request 
     $data = curl_exec($ch); 

     if (FALSE === $data) 
      throw new Exception(curl_error($ch), curl_errno($ch)); 

     } catch(Exception $e) { 

      echo 'error code = '; 
      echo $e->getCode(); 
      echo " error message = "; 
      echo $e->getMessage(); 
      die; 

     } 
     var_dump($data); die;

を使用している私は次のエラーを取得、このコード：エラーコード= 58のエラーメッセージを=クライアントキーを読み込むことができませんあなたは、クライアントがサーバーに対して自身を認証するために使用する証明書としてこのファイルを設定/controllers/ssl/certificate.pemにCURLOPT_SSLCERTを設定することにより-8178

出典

2017-08-07 EndLessWave

ピアの検証をオフにしないでください（ほとんどの場合、最初にTLSを使用する点が無効になります）。しかし、そうした場合は、ホスト名のチェックをオフにしたいと思うかもしれません。 –

。この場合、証明書には、サーバーの公開鍵と一致する秘密鍵が付随する必要があります。しかし、そうではないので、エラー「クライアント鍵をロードできません」が表示されます。

質問が証明書ファイルの内容で編集された後、ファイルの目的の誤解があるように見えます。このファイルは2つの証明書で構成されています.2番目の証明書は共通名が*.ijsselgemeenten.nlのサーバーのリーフ証明書で、最初はこの証明書を発行したサブCAの証明書ですRapidSSL SHA256 CA - G3。私の推測では、これらはクライアント証明書として使用すべきではないが、これはクライアントが期待するべきサーバー証明書であるということです。この場合

：サーバーはクライアント証明書とは、認証が

行われるべきではないので、両方の場合

CURLOPT_SSLCERTを設定するべきではありません検証する必要がありますので

CURLOPT_SSL_VERIFYPEERをfalseに設定するべきではありませんサーバーとローカルCAストアが正しくセットアップされていれば、今すぐ動作するはずです。そうでない場合（つまり、サーバーでサブCAが存在しない場合）、指定ファイルにCURLOPT_CAINFOを設定しようとする可能性があります。

出典

2017-08-07 11:50:26

私たちの証明書提供元に連絡すると、2つの新しい証明書が送信されますが、同じ問題のみが残ります。しかし、私はまだ同じ問題を抱えています。私はまた、.crtファイルを試してみましたが、このエラーが出ます（ "エラーコード= 77エラーメッセージ= SSL CA証明書の問題（パス？アクセス権？）） – EndLessWave

@EndLessWave：あなたがアクセスしようとしているURLを提供して、あなたがアクセスしたURLに関連した証明書がどのようになっているかを知ることができるようにしてください。 –

cURL 58エラークライアント鍵を読み込めません-8178

答えて

関連する問題