服务器更新证书后 PHP 与 WSDL 服务的安全连接中断

Question

新证书是“Symantec Class 3 EV SSL CA - G3”。客户端有 CentOS。没有对服务器的控制，它是第三方。在火狐和Chrome中加载WDSL https地址时，两个浏览器都显示“安全连接”，没问题。

WSDL 地址是 https://palena.sii.cl/DTEWS/CrSeed.jws?WSDL

测试代码:

$success = false;
$attempts = 0;

while (($success === false) && ($attempts < 10)) {
    $attempts ++;
    echo 'Attempt ' . $attempts . '<br>';

    try {
        $wsdl = 'https://palena.sii.cl/DTEWS/CrSeed.jws?WSDL';
        $entity_loader_status_old = libxml_disable_entity_loader(false);
        $SoapClient = new SoapClient($wsdl);
        $seed = $SoapClient -> getSeed();
        libxml_disable_entity_loader($entity_loader_status_old);
        $success = true;
    } catch (Exception $Exception) {
        echo $Exception -> getMessage() . '<br>';
    }
}

if ($success === true) {
    echo 'SUCCESS';
} else {
    echo 'ERROR';
}

默认情况下连接是安全的，因为 PHP 版本是 5.6.22(高于 5.5.x)。

Answer 1

可能重复:OpenSSL: unable to verify the first certificate for Experian URL

解决创建一个cafile.pem并连接所需的赛门铁克证书(主要中间证书和根证书)，如上面可能的重复问题链接所示(请参阅 spuder 的答案)。
cafile.pem按照 spuder 的引用创建:

-----BEGIN CERTIFICATE----- 
(Your Primary SSL certificate: your_domain_name.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Intermediate certificate: DigiCertCA.crt) 
-----END CERTIFICATE----- 
-----BEGIN CERTIFICATE----- 
(Your Root certificate: TrustedRoot.crt) 
-----END CERTIFICATE-----

然后在 PHP 中使用下一个 $options用于创建 SoapClient目的:

$options = [
    'stream_context' => stream_context_create([
        'ssl' => [
            'cafile' => __DIR__ . '/cafile.pem',
        ],
    ]),
];

$SoapClient = new SoapClient($wsdl, $options);