Client-Authentication mit PHP / Zertifikat basiert

[leicht-debil]

Servus Leute!

Ich stehe vor einem Problem, das mir unlösbar erscheint.
Ich muss Daten von einem Webservice abrufen, der diese via HTTPS- und SOAP-Schnittstelle anbietet.
Mit der SOAP-Schnittstelle gibt es derzeit wohl Probleme auf Seiten des Anbieters, sodass ich auf HTTPS zurückgreifen muss.

Mein Problem: Der Webservice (Anbieter-Server) benötigt eine zertifikat-basierte Klienten-Authentication meinerseits. Hierzu wurde mir vom Anbieter ein Zertifikat im p12-Format zugestellt.
Diese habe ich in das pem-Format formatiert, was unter Verwendung von "NuSoap" nicht funktionierte.
Nach etwas Recherche habe ich dann den folgenden Artikel (aus 2005 ;-)) gefunden: http://curl.haxx.se/mail/archive-2005-09/0138.html

Ich habe also die Zertifikate und den Key aus der p12-Datei separat extrahiert:
[src=powershell]openssl pkcs12 -in MULTICERT.p12 -out ca.pem -cacerts -nokeys
openssl pkcs12 -in MULTICERT.p12 -out client.pem -clcerts -nokeys
openssl pkcs12 -in MULTICERT.p12 -out key.pem -nocerts [/src]

Unter Verwendung von "NuSoap" hat es funktioniert:

[src=php]$client-cert = 'pfad/client.pem';
$private-key = 'pfad/key.pem';
$ca-cert = 'pfad/ca.pem';
$passphrase = '*****';
$client = new nusoap_client("https://foo.bar",array('soap_version' => SOAP_1_1));
$client->authtype = 'certificate';
$client->decode_utf8 = 0;
$client->soap_defencoding = 'UTF-8';
$client->certRequest['passphrase'] = $passphrase;
$client->certRequest['sslcertfile'] = $client-cert;
$client->certRequest['sslkeyfile'] = $private-key;
$client->certRequest['cainfofile'] = $ca-cert;[/src]

hiermit kann ich eine Verbindung aufbauen (SOAP).
Da ich nun aber eine "normale" HTTPS-Verbindung zu XML-Dateien auf dem Anbieter-Server benötige (fopen,file_get_contents,simplexml_load_file), weiß ich nicht, was ich tun muss, um mich "auszuweisen".

Die Fehler-Meldungen sind logischer Weise immer die gleichen:

simplexml_load_file:

simplexml_load_file(): SSL operation failed with code 1. OpenSSL Error messages: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

file_get_contents

file_get_contents(): SSL operation failed with code 1. OpenSSL Error messages: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

fopen:

SSL operation failed with code 1. OpenSSL Error messages: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

Kann mir bitte jemand helfen?

 

[Larius]

*bindet dem Thread einen Anker um und versenkt ihn im Aquarium von Kugelfisch* im webmaster wird dir schneller geholfen

 

[accC]

Du musst nicht PHP sondern deinen Webserver (whsl Apache) anweisen ein Zertifikat zu verlangen.

Etwa hier müsste beschrieben sein, wie du deinem Webserver die nötige Vorgehensweise beibringst: blog.artfiles.de
Dein Zertifikat muss dann im Browser importiert werden.

Ich habe aber nur die ersten paar Zeilen überfolgen. Zur inhaltlichen Korrektheit kann ich nichts sagen.

Wie aber bereits erwähnt wurde, ist Kugelfisch der Experte, der dir sicherlich weiterhelfen kann

 

[leicht-debil]

Du musst nicht PHP sondern deinen Webserver (whsl Apache) anweisen ein Zertifikat zu verlangen.

Das war auch meine Befürchtung, ist zum Glück nicht so ;-)
Ich bin schon etwas weiter: Das Zauberworl heißt "curl"

So klappt es:

[src=php]$url = "https://foo.bar";
$cert_file = 'mein-zertifikat.pem';
$cert_password = '******';
$ch = curl_init();
$options = array(
CURLOPT_RETURNTRANSFER => true,
CURLOPT_SSL_VERIFYHOST => false,
CURLOPT_SSL_VERIFYPEER => false,
CURLOPT_USERAGENT => 'Mozilla/4.0 (compatible; MSIE 5.01; Windows NT 5.0)',
//CURLOPT_VERBOSE => true,
CURLOPT_URL => $url ,
CURLOPT_SSLCERT => $cert_file ,
CURLOPT_SSLCERTPASSWD => $cert_password ,
);[/src]

 

[accC]

Du willst also eine PHP Anwendung schreiben, die den Client spielt? Sag das doch gleich.
Ja, das kannst du bspw. mit curl machen, aber auch fsockopen und stream_context_create sollten interessant für dich sein.