[Erledigt] Stream Error

[pysio]

Wenn ich eine Verbindung zu einem SSL-Server mit selbstsigniertem Zertifikaten aufbaue bekomme ich den Fehler:

Unable to set private key file (..../certFile.crt)

Habt Ihr eine Idee wieso?

Danke im voraus

[robo47]

wie wäre es mal mit etwas mehr input ?

was für eine verbindung ? http ? imap ? pop ? ....
womit ? welche funktionen werden genutzt ... welche parameter wie übergeben, wo liegen die dateien, etwas code ...

[pysio]

$opts = array(
  'ssl'=>array(
        'CN_match' => 'testcert',
        'allow_self_signed' => true,
        'verify_peer' => false,
        'local_cert' => '/srv/www/htdocs/certFile.crt',
  )
);

$context = stream_context_create($opts);

$fp = fopen('https://path.tld/wsdl', 'r', false, $context);
print_r($fp);
fclose($fp); 

Ziel ist einfach nur an die wsdl zu kommen.

Danke im voraus

[lstegelitz]

Eventuell hilft dir ja diese user contributed note:
PHP: stream_context_create - Manual

[pysio]

Nein, hilft nicht. Danke aber.
Ich habe Google auf den Fehler hindurchsucht und dieses Forum auch, aber bisher ohne Erfolg.
PHP gibt zu dem Handling mit selbstsignierten Zertifikaten auch keine Information.

[Tiberius]

grad mal den php source nach "Unable to set private key file" durchsucht, gelandet bin ich bei

if (SSL_CTX_use_PrivateKey_file(ctx, resolved_path_buff, SSL_FILETYPE_PEM) != 1) {
	php_error_docref(NULL TSRMLS_CC, E_WARNING, "Unable to set private key file `%s'", resolved_path_buff);
	return NULL;
}

in ext/openssl/openssl.c, wie es ausschaut musst du dort als 'local_cert' ein pem File angeben, kein crt

IBM TPF Product Information Center

[Flor1an]

Steht auch im Manual das es PEM Files sein müssen: PHP: SSL context options - Manual

[pysio]

Crt Datei entspricht dem PEM Format.

Habe "local_cert" auf ../certFile.pem geändert und ebenfalls die Datei umbenannt.

Fehler besteht unverändert weiterhin.

[pysio]

Ich hatte ein falsches Zertifikat bekommen