php - 将 Python 中的 SSL 套接字迁移到 PHP

Question

我有这段 Python 代码。它应该按原样工作 - 连接到远程服务器并发送数据包并检查响应的延迟时间。

    s = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
    s.settimeout(20)

    ssl_sock = ssl.wrap_socket(s,
                               keyfile="client_MY.key",
                               certfile="client_MY.crt",
                               ca_certs="CA_MY_chain.crt",
                               cert_reqs=ssl.CERT_REQUIRED)    

    ssl_sock.connect(('111.111.111.111', 2500)) # fake IP addy

    # ... onward to sending & receiving a packet...

编辑:在获得正确的 IP 地址后，上面的 python 代码运行并成功返回一个数据包。

编辑:在添加“verify_peer_name”之后，PHP 代码现在返回一个有效的套接字。

现在我需要转换一些使用 pack() 构建消息的 python 代码

以下是我迄今为止将 Python 转换为 PHP 所做的工作:

    $transport = "ssl";
    $ip = "111.111.111.111";
    $port = "2500";
    $timeout = 5;

    $local_pk   = "client_MY.key";
    $local_cert = "client_MY.crt"; // Path to certificate
    $cafile     = "CA_MY_chain.crt";

    //dd("openssl s_client -connect $ip:$port -cert $local_cert -key $local_pk -CAfile $cafile -showcerts -state");
    // openssl s_client -connect 111.111.111.111:2500 -cert client_MY.crt -key client_MY.key -CAfile CA_MY_chain.crt -showcerts -state

        $context = stream_context_create(
            array(
                $transport=>array(
                    'local_cert'=> $local_cert,
                    'local_pk'=> $local_pk,
                    'cafile'=>$cafile,
                    'verify_peer'=>true,
                    'verify_peer_name'=>false
                )
            )
        );

    if ($socket = stream_socket_client(
        "$transport://$ip:$port",
        $errno,
        $errstr,
        $timeout,
        STREAM_CLIENT_CONNECT,
        $context)
    ) {
        fwrite($socket, "\n");
        echo fread($socket,8192);
        fclose($socket);
    } else {
        echo "ERROR: $errno - $errstr\n";
    }

我的问题是:我是否正确地将代码移植/迁移到 PHP？我也不知道用什么来代替“cert_reqs”。我也不确定我是否正确完成了 key /证书文件。

我已经在 CLI 上尝试了注释掉的 openssl 调用，但它没有做任何事情。这就像远程登录到邮件服务器。除了无论我输入什么，都不会返回任何内容。在我按下 ctrl-c 后，出现了一堆 echo 。

Answer 1

成功。重要的部分是从客户那里获得正确的 IP 地址和端口。它也可能是 111.111.111.111:2500。然后添加

也很重要

'verify_peer_name'=>false

并创建了一个套接字。