PHP - SSL Socket-Client-Zertifikat

Question

ich zur Zeit einer TCP-Socket bin mit Daten zwischen einem Server auszutauschen und einem Client mit Socket-Streams in PHP. Ich möchte, dass jeder Client ein eindeutiges Zertifikat (das ich für sie erzeugen werde) hat, um auf meinen Server zuzugreifen, so dass nur Leute, die ich kenne, in der Lage sein werden, es zu benutzen. Ich habe nur gesucht und gefunden, wie man das Zertifikat auf der Serverseite verwendet, was es mir ermöglicht, eine SSL-Socket-Verbindung herzustellen, aber was ich tatsächlich brauche, ist ein Client-Server-Zertifikat, um den Client zu identifizieren, der eine Verbindung zu meinem Server herstellt. Ist das mit PHP möglich?

würde ich den Client vorstellen, wie diese zu verbinden:

$clientCert = './clientCert.pem'; 
$streamContext = stream_context_create(); 
stream_context_set_option($streamContext, 'ssl', 'local_cert', $clientCert); 
$server = stream_socket_client('ssl://IP', $error, $errorString, 2, STREAM_CLIENT_CONNECT, $streamContext); 

Aber wie funktioniert der Server Griff (identifizieren, etc.), um dieses Client-Seite Zertifikat?

Hoffnung war ich mit meiner Frage klar.

Vielen Dank im Voraus, Rafael

Answer 1

Sie stream_context_set_optionverify_peer zu true einzustellen verwenden sollten; Dies erfordert, dass die andere Seite überprüft, ob das Zertifikat des Clients vertrauenswürdig ist. Die Überprüfung erfolgt durch Überprüfung durchgeführt, dass das Zertifikat von einer vertrauenswürdigen Stelle signiert ist, so müssen Sie, wo das öffentliche Schlüssel des Behörde angeben kann entweder durch die cafile oder capath Option zu finden.

Beachten Sie, dass die oben gilt sowohl auf der Serverseite (damit Sie Ihre Kunden authentifizieren) und auf der Client-Seite - der Server auch authentifiziert wird, nicht, wenn Sie es ausdrücklich so machen.