如何在web服务器上实现PHP与TLS的安全连接

TLS是正确的名称,但是大多数人仍然称之为SSL。在PHP中,您可以建立这个连接 using CURL .

对于TLS/SSL客户机,您只需要公钥就可以验证远程主机。这个公钥就是那么公开,如果泄露给攻击者也没关系。在服务器端,Apache可以访问公钥和私钥。这些密钥使用普通文件访问权限进行保护。在*nix系统下,这些密钥通常存储在 /etc/ ,由Apache进程和 chmod 400 是最好的。

chmod 400型 deny from all these environmental variables .

Context Options :

<?php 
$context = stream_context_create(); 
$result = stream_context_set_option($context, 'ssl', 'local_cert', '/path/to/keys.pem'); 
// This line is needed if your cert has a passphrase
$result = stream_context_set_option($context, 'ssl', 'passphrase', 'pass_to_access_keys'); 

$socket = stream_socket_client('tls://'.$host.':443', $errno, $errstr, 30, STREAM_CLIENT_CONNECT, $context); 
?>