Создание запроса PHP SOAP с сертификатом

мне удалось заставить это работать, но есть некоторые странности, о которых я задаюсь вопросом. В частности, необходимость объединить сертификат клиента и закрытый ключ в один файл для отправки вместе с запросом Soap, а также фразой пароля сертификата нарушила запрос, хотя документация PHP Soap явно включает его в качестве опции. Если у кого-то есть вклад в то, как улучшить это, я хотел бы его услышать.

1) Создайте сертификаты клиента и сервера OpenSsl и подпишите их в центре сертификации. При создании сертификата не назначайте им парольную фразу, просто нажмите кнопку enter в этот момент.

2) импортируйте файл центра сертификации сервера в хранилище сертификатов компьютера под доверенным корнем. Вы можете сделать это с помощью командной консоли MMC в командной строке, а затем добавить оснастку сертификаты.

3) импортируйте сертификат сервера в персональный сертификат хранилища машины магазин

4) импортируйте сертификат клиента в локальную учетную запись Personal store. Вы можете сделать это, введя команду certmgr.MSC в командной строке.

5) убедитесь, что Apache с SSL-версией PHP работает. Если у вас уже установлена не php-версия PHP, вы можете выполнить следующие действия, чтобы настроить сервер Apache для работы с использованием SSL.

внутри httpd.conff

a) Remove the comment ‘#’ at line : LoadModule ssl_module modules/mod_ssl.so

b) Remove the comment ‘#’ at the line inside `<IfModule ssl_module>`:  Include /extra/httpd-ssl.conf

   and move this line after the block `<IfModule ssl_module>…. </IfModule>`  

внутри php.ini

c) Remove the comment ‘;’ at the line which says: extension=php_openssl.dll

6) настройте IIS для использования сертификата и SSL, используя следующие шаги:

a) Right click the 'Default Website' node choose 'Properties'

b) 'Directory Security' tab 'Server Certificate' button. Follow the wizard to select the certificate you imported into the store then complete the wizard and return to the 'Directory Security' tab.

c) Under 'Secure Communications' select the 'Edit' button. 

d) Check the 'Require Secure Channel (SSL) checkbox.

7) создание запроса PHP SOAP (метод test () должен быть допустимым методом в вашей веб-службе):

$wsdl = "https://localhost/MyService/myservices.asmx?wsdl";
$local_cert = "C:\SoapCerts\ClientKeyAndCer.pem";

$soapClient = new SoapClient($wsdl, array('local_cert' => $local_cert));

$theResponse = $soapClient->test();

8) поместите этот файл в каталог Apache. По умолчанию: 'C:\Program файлы\группу Apache\помощью apache2\htdocs в'

9) Вам понадобится доступ к сертификату клиента. В шагах, которые Вы предприняли, чтобы произвести клиента и серверные сертификаты вы также создали файлы закрытых ключей. Откройте client_prv.pem (файл закрытого ключа клиента) и скопируйте содержимое в новый документ с помощью текстового редактора. Вероятно, безопаснее использовать что-то вроде Textpad, который, надеюсь, не добавит кучу специальных символов, синтаксические анализаторы сертификатов очень придирчивы. Сразу после того, как часть закрытого ключа разместит содержимое сертификата клиента (client_cer.pem), так что результирующий файл является не-экранированной копией частного клиента ключ и клиент

сертификаты. Сохраните полученный файл в каталог, в который вы можете попасть из файла php. В приведенном выше примере результирующим файлом является

9) перейдите к localhost / nameOfYourFile.РНР. Вы должны увидеть успешное подключение к службе с ответом, соответствующим ожидаемым результатам от вашего

метод веб-сервиса.