当前位置：首页 > PHP

php 实现ssl

2026-03-12 20:48:14PHP

PHP 实现 SSL 连接

在 PHP 中实现 SSL 连接通常涉及 HTTPS 请求、cURL 配置或流上下文设置。以下是几种常见方法：

使用 cURL 发起 HTTPS 请求

通过 cURL 扩展可以轻松实现 SSL 加密的 HTTP 请求。需确保服务器已安装 cURL 并启用 OpenSSL 支持。

$url = 'https://example.com';
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true); // 验证对端证书
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);    // 检查主机名
curl_setopt($ch, CURLOPT_CAINFO, '/path/to/cacert.pem'); // 指定 CA 证书路径
$response = curl_exec($ch);
curl_close($ch);

关键参数说明：

CURLOPT_SSL_VERIFYPEER：建议设为 true（生产环境），禁用时设为 false（仅测试用）。
CURLOPT_CAINFO：指定 CA 证书文件路径，避免因系统证书缺失导致验证失败。

使用流上下文（Stream Context）

PHP 的流上下文（如 file_get_contents）也支持 SSL 配置：

$url = 'https://example.com';
$options = [
    'ssl' => [
        'verify_peer' => true,
        'verify_peer_name' => true,
        'cafile' => '/path/to/cacert.pem',
    ],
];
$context = stream_context_create($options);
$response = file_get_contents($url, false, $context);

注意事项：

verify_peer 和 verify_peer_name 需与证书验证逻辑匹配。
若跳过验证（不推荐），将两者设为 false。

配置 PHP-FPM/Apache 启用 HTTPS

若需为 PHP 应用本身启用 SSL（如通过 Web 服务器）：

php 实现ssl

生成证书：

openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout server.key -out server.crt

Apache 配置：

<VirtualHost *:443>
    SSLEngine on
    SSLCertificateFile /path/to/server.crt
    SSLCertificateKeyFile /path/to/server.key
    DocumentRoot /var/www/html
</VirtualHost>

Nginx 配置：

php 实现ssl

server {
    listen 443 ssl;
    ssl_certificate /path/to/server.crt;
    ssl_certificate_key /path/to/server.key;
    root /var/www/html;
}

处理自签名证书

对于开发环境的自签名证书，需手动指定证书或跳过验证：

cURL 跳过验证（不推荐生产环境）：

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

流上下文跳过验证：

$options = ['ssl' => ['verify_peer' => false]];

验证 SSL 证书有效性

通过 PHP 检查远程服务的 SSL 证书信息：

$socket = stream_socket_client('ssl://example.com:443', $errno, $errstr, 30);
$cert = stream_context_get_params($socket)['options']['ssl']['peer_certificate'];
$certInfo = openssl_x509_parse($cert);
print_r($certInfo); // 输出证书信息（如有效期、颁发者等）