Conectar con curl a https con certificado

[napalm_jp]

Buenas a todos,

veréis, tengo un problema para conectar con un servidor mediante SSL. He buscado por el foro pero no he encontrado nada parecido.

El problema es que estoy intentando enviarle información al servidor a través de cURL pero ni siquiera consigo la autenticación con el certificado.

Para empezar, el certificado lo he obtenido a través de Firefox. Me he conectado a la url https:xxx y he exportado el certificado en ".pem". Con firefox puedo ver sin problemas la web bajo SSL pero el problema viene cuando intento conectar con curl.

El código que utilizo es el siguiente:

Código PHP:

  $ch = curl_init(); 
 
curl_setopt($ch, CURLOPT_URL, $this->_url ); 
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1 ); 
curl_setopt($ch, CURLOPT_TIMEOUT, 15 ); 
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers ); 
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true ); 
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, true );         
curl_setopt($ch, CURLOPT_SSLCERT,  'cert/certificado.pem'); 
curl_setopt($ch, CURLOPT_POST, 1 ); 
curl_setopt($ch, CURLOPT_POSTFIELDS, utf8_encode( $msg ) ); 
         
$data  = curl_exec( $ch ); 
$error = curl_errno( $ch ); 
curl_close( $ch );  
   

Pero obtengo el error:
Error:unable to set private key file: 'cert/certificado.pem' type PEM

Al parecer debo de indicar también una key privada, pero ¿de donde la obtengo?, cuando exporto el certificado desde firefox no veo ninguna opción para exportar ninguna key y sin embargo Firefox puede ver la web via https, por lo que el tiene todo lo necesario para poder autenticarse.

Os agradecería vuestra ayuda ya que estoy un poco desesperado.

Gracias de antemano y un saludo.

[Triby]

Debes enviar el contenido del certificado, solo estas enviando el nombre, tal vez te sirva usar:

file_get_contents()

curl_setopt($ch, CURLOPT_SSLCERT, file_get_contents('cert/certificado.pem'));

[napalm_jp]

Lo he probado pero nada, obtengo el error:

Error 58
Error:unable to use client certificate (no key found or wrong pass phrase?)


De todas maneras he mirado la documentación de PHP y para la opción CURLOPT_SSLCERT tengo la descripción:

The name of a file containing a PEM formatted certificate.

[napalm_jp]

Por si a alguien le puede ayudar, si ejecuto en la línea de comandos:

openssl s_client -host xxx -port 443 -CAfile certificado.pem

El servidor me devuelve:

CONNECTED(00000003)

El certificado

---
No client certificate CA names sent
---
SSL handshake has read 2686 bytes and written 300 bytes
---
New, TLSv1/SSLv3, Cipher is RC4-MD5
Server public key is 1024 bit
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1
Cipher : RC4-MD5
Session-ID: 8A150000DE606...
Session-ID-ctx:
Master-Key: D64652979BC14C...
Key-Arg : None
Start Time: 1250841588
Timeout : 300 (sec)
Verify return code: 0 (ok)
---

[napalm_jp]

Bueno creo que he resuelto el problema del certificado. Os dejo aquí los pasos que he seguido para hacerlo funcionar:

1. Me he conectado con firefox a la web https:xxx y he exportado el certificado en formato X.509 Certificate (PEM) guardandolo con el nombre certificado.crt.

Para exportar el certificado solo es necesario hacer click con el botón derecho sobre la web y elegir View Page Info (tengo el firefox en inglés) . Después seleccionamos la pestaña Security y View Certificate. En la pestaña Details seleccionamos el item padre (el de más arriba de todos) en Certificate Hierarchy y pulsamos el botón export de más abajo.

2. He copiado el fichero .crt al directorio raíz de la aplicación en php

3. He modificado el código php que ha quedado tal que así:

Código PHP:

  $ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $this->_url );
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1 );
curl_setopt($ch, CURLOPT_TIMEOUT, 15 );
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers );
curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true );
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2 );        
curl_setopt($ch, CURLOPT_CAINFO, getcwd().'/certificado.crt' );
curl_setopt($ch, CURLOPT_POST, 1 );
curl_setopt($ch, CURLOPT_POSTFIELDS, utf8_encode( $msg ) );
                        
$data  = curl_exec( $ch );
$error = curl_errno( $ch );
curl_close( $ch );  
   

Y eso es todo, ya puedo autentificar el servidor y poder enviarle información.

Un saludo.

[RaquelM]

Buenos días a todos;

Creo que tengo el mismo problema que ya se trató en este hilo hace tiempo pero no soy capaz de solucionarlo.

Necesito cargar en una variable el código fuente de una web, concretamente esta: https://www.magiccardmarket.eu/Naturalize_%28Innistrad%29.c1p250635.prod

He probado con CURL y con FGET pero no soy capaz.

Creo que el problema reside en el certificado. He seguido los pasos de exportarlo como se comentaba en este último mensaje y cargarlo al servidor y ya no me devuelve el error de "Error 403: You do not have the necessary credentials to access the requested URL".

Pero, sin embargo, tampoco carga nada en la variable...

$url="https://www.magiccardmarket.eu/Naturalize_%28Innistrad%29.c1p250635.prod";

$ch = curl_init();
curl_setopt ($ch, CURLOPT_URL, $url);
curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, 0);
curl_setopt($ch, CURLOPT_CAINFO, getcwd().'certificado.crt' );
$file_contents = curl_exec($ch);
curl_close($ch);

echo $file_contents;


¿Alguna idea?

Os lo agradezco mucho.